bitlocker-attacks

هجمات BitLocker قائمة بالهجمات العامة على BitLocker. أي هجوم عام لديه القدرة على مهاجمة BitLocker ولكن الطريقة الدقيقة ما تزال غير عامة مثل baton drop خارج النطاق. معظم الهجمات تكون للحالات التي يكون فيها VMK مغلقًا بواسطة TPM فقط، وهو الإعداد الافتراضي، وهو ما يستخدمه BitLocker التلقائي إلى جانب...

exploit-cve-2023-36808

CVE-2023-36808 - حقن SQL غير مصادق عليه في GLPI الثغرة الأمنية إصدارات GLPI الأقل من 10.0.10 تعرض نقطة نهاية جرد XML غير مصادق عليها في /front/inventory.php. يتم حقن حقل مباشرة في استعلام SQL دون تعقيم: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' لا يلزم وجود مصادقة. تسمح الثغرة...

sysmon-parser

sysmon-parser محلل Sysmon مولّد تلقائيًا لـ Azure Sentinel يمكن تحميل Sysmon-AllVersionsParser.txt كدالة في Azure Sentinel لتحليل جميع الأحداث الخاصة بك. يوجد خط أنابيب Azure Devops يتم تشغيله يوميًا لتثبيت أحدث إصدار من Sysmon، واستخراج المخطط schema وملء المحلل بجميع الحقول الفريدة. يمكن أيضًا...

Config-Extractors

مفككات تشفير البرمجيات الخبيثة...

secretsdump.py

secretsdump.py الوصف هذه نسخة مخصصة من السكربت secretsdump.py من مكتبة بايثون impacket. تسمح باستخراج الأسرار NTDS.dit، SAM و.SYSTEM وهي خلايا تسجيل من أنظمة Windows متعددة في وقت واحد. تعمل هذه النسخة المخصصة على تحسين النسخة الأصلية من خلال قبول ملف إدخال يحتوي على قائمة بالمضيفين الهدف ودعم تع...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor مستخرج إعدادات ثابتة لـ Asyncrat/Dcrat/VenomRat يستخدم dnlib لتحديد موقع بيانات الإعدادات المشفرة وقيم التشفير المرتبطة بها. يتم فك تشفير القيم داخل السكربت دون محاكاة أو تنفيذ كود البرمجيات الخبيثة. يفترض أن الإعدادات موجودة تحت الصنف Client.Settings يفترض أ...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

metagoofil

Metagoofil 2.2 Codé par Christian Martorella www.edge-security.com [email protected] Qu'est-ce que c'est ? Metagoofil est un outil pour extraire les métadonnées de documents publics pdf,doc,xls,ppt,etc disponibles sur les sites web cibles. Ces informations peuvent être utiles car vous pouvez...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - ऑनलाइन इवेंट बुकिंग और रिजर्वेशन सिस्टम संस्करण 2.3.0 में SQL इंजेक्शन भेद्यता। तकनीकी विवरण: इवेंट प्रबंधन सॉफ्टवेयर संस्करण 2.3.0 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक हमलावर "USER" वेब पेज में असुरक्षित "id" पैरामीटर का उपयोग करके निष्पादित SQL क्वेरी में...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन भेद्यता। तकनीकी विवरण: एक SQL इंजेक्शन भेद्यता इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में मौजूद है। एक हमलावर "quizquestion.php" वेब पेज में भेद्य "id" पैरामीटर का लाभ उठा सकता है ताकि किए गए SQL क्वेरी में हेरफेर कर सके।...

supahunter

Supabase Hunter OP Mode Supabase इंस्टेंसेस के लिए उन्नत टोही और शोषण उपकरण। SupaHunter एक शक्तिशाली Python टूल है जो गलत कॉन्फ़िगर किए गए Supabase प्रोजेक्ट्स की पहचान, विश्लेषण और शोषण करने के लिए डिज़ाइन किया गया है। यह साधारण तालिका गणना से आगे जाकर गहन निरीक्षण क्षमताएँ, Selenium-आधारित कुंज...

HikvisionExploiter_fixed

HikvisionExploiter أداة أمان تعليمية لاختبار التعرضات غير المحمية لـ Hikvision والتحقق من CVE-2021-36260 في البيئات المصرح بها. ⚠️ تحذير قانوني وأخلاقي يجب استخدام هذا المشروع فقط على الأنظمة التي تمتلكها أو لديك إذن صريح باختبارها. بدون إذن، يعتبر الفحص/الاستغلال غير قانوني في جميع الولايات...

DPAPISnoop

DPAPISnoop أداة بلغة C تستخرج تجزئات DPAPI القابلة للكسر من ملفات MasterKeys و CREDHIST الخاصة بالمستخدمين. تستهدف كلًا من MasterKey $DPAPImk$ وسلسلة CREDHIST الكاملة $credhist$، مع دعم المسارات المحلية ومشاركات SMB البعيدة. ما الذي تستخرجه تجزئات MasterKey $DPAPImk$ يمكن العثور على MasterKey لكل...

Arisu

Arisu — نظام التعدين الآلي لمفاتيح AI Arisu هي أداة تقوم بمسح مستودعات الأكواد العامة تلقائيًا GitHub وGitLab وGitee وDocker Hub وPyPI وnpm وغيرها ومقتطفات الأكواد Gist وIssues وCommonCrawl، وتستخرج مفاتيح API لخدمات الذكاء الاصطناعي DeepSeek وOpenAI وAnthropic وKimi وغيرها، وتتحقق من صلاحيتها...

CVE-2026-37067

CVE-2026-37067 التحكم غير الصحيح في الوصول في /vfm-admin/admin-panel/view/save-cvs.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير مصادق باستخراج جميع سجلات التطبيق من تاريخ محدد فصاعداً عبر طلب POST مصمم خصيصاً...

aeota

aeota Расшифровка AEA OTA/IPSW Предварительные требования getkey.py Python 3.10+ возможно, будет работать и со старыми версиями, но не проверялось requests pyhpke aastuff macOS 13+ macOS 14+ для поддержки HPKE aastuffstandalone macOS 12+ macOS 14+ для поддержки HPKE Сборка и установка getkey.py...

standalone_tdo

أداة استخراج TDO المستقلة أداة سطر أوامر قوية ومستقلة لاستخراج معلومات التهديدات السيبرانية CTI من المستندات باستخدام نماذج اللغة الكبيرة مع إمكانيات مخرجات منظمة متقدمة. 🚀 المميزات دعم تنسيقات مستندات متعددة : PDF، DOCX، TXT، وملفات Markdown تكامل LLM متقدم : نماذج Google Gemini مع مخرجات منظمة...

jsluicepp

📄 فهرس المحتويات 👋 مقدمة 🛠️ الإعداد 📝 الاستخدام 📜 الميزات مراقبة الروابط إرسال إلى Repeater الأسرار إشعارات الأسرار نسخ الرابط مطابقة إيجابية/سلبية داخل النطاق فقط الوسوم داخل السطر إخفاء المكرر إظهار المُعاملات استيراد/تصدير حفظ الإعدادات 🤝 المساهمون 👋 مقدمة jsluice++ هو امتداد لـ Burp Suite مصمم...

binwalk

Binwalk Binwalk هي أداة سريعة وسهلة الاستخدام لتحليل صور البرامج الثابتة firmware وهندستها عكسياً واستخراجها. إشعار نهاية الدعم EOL وُجد هذا الفرع fork لإصلاح بعض المشكلات العالقة في binwalk v2 وللحفاظ عليه بحالة جيدة بشكل عام. وقد أدّى غرضه في مساعدة المستخدمين ومُعبّئي التوزيعات على حد سواء. وم...

hi_my_name_is_keyboard

مرحبًا، اسمي لوحة المفاتيح يحتوي هذا المستودع على نصوص برمجية لإثبات المفهوم للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230. يمكن العثور على تفاصيل إضافية في منشور المدونة. إثبات المفهوم| الوصف ---|--- حقن ضغطات المفاتيح في أندرويد| يفرض إقران لوحة مفاتيح Bluetooth افتراضية بجهاز أندرويد...