PickleC2

PickleC2 PickleC2 is a post-exploitation and lateral movements framework Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShe...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py برنامج للتحقق من ثغرة Spring4Shell تم اختباره على https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

kurukshetra

كوروكشيترا كوروكشيترا هو إطار ويب تم تطويره بهدف أن يكون أول إطار مفتوح المصدر يوفر أساسًا متينًا لاستضافة تحديات البرمجة الآمنة المعقدة إلى حد معقول، مع الاحتفاظ بالقدرة على تنفيذ كل تحدي بكفاءة وديناميكية بناءً على إدخال المستخدم في بيئة معزولة وآمنة sandbox. يتكون كوروكشيترا من مكونين: الإطار...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

grc2

nimc2 هذا البرنامج في مراحل تطوير مبكرة جدًا وقد تواجه العديد من المشاكل عند استخدامه nimc2 هو C2 خفيف جدًا مكتوب بالكامل بلغة nim. تتراوح استخداماته من دعم المستخدمين إلى مراقبة الموظفين. إذا كنت ترغب في تجربته، تحقق من الويكي لتعلم كيفية تثبيت واستخدام nimc2. تشمل ميزاته: توليد برمجيات خبيثة...

killerbee

KillerBee ================ KillerBee هو إطار عمل وأدوات لاختبار وتدقيق شبكات ZigBee و IEEE 802.15.4 إشعار دعم usb0.x قيد الإهمال/الإزالة دعم Apimote v1 قيد الإهمال/الإزالة إذا كنت بحاجة إلى هذه الميزات، يرجى إنشاء مشكلة لشرح حالة الاستخدام والمتطلبات. تحديث KillerBee 3.0.0-beta مرحباً بالجميع،...

wifi-framework

Wi-Fi Framework We present a framework to more easily perform Wi-Fi experiments. It can be used to create fuzzers, implement new attacks, create proof-of-concepts to test for vulnerabilities, automate experiments, implement test suites, and so on. The main advantage of the framework is that it...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 إثبات المفهوم عرض عملي لـ CVE-2025-27515 ، وهي ثغرة تجاوز التحقق من رفع الملفات في إطار Laravel ≤ 12.0.0. نظرة عامة على الثغرة CVE-2025-27515 هي تجاوز تحقق يسمح للمهاجمين بالالتفاف على قيود رفع الملفات عندما تستخدم تطبيقات Laravel أنماط تحقق بطاقة جامدة files.. تمكن الثغرة من رفع...

aftermath

حول الأداة Aftermath هي إطار عمل مفتوح المصدر للاستجابة للحوادث مبني على لغة Swift. يمكن للمدافعين الاستفادة من Aftermath لجمع وتحليل البيانات من المضيف المخترق. يمكن نشر Aftermath عبر MDM من الناحية المثالية، ولكن يمكن أيضاً تشغيلها بشكل مستقل من سطر أوامر المستخدم المخترق. تقوم Aftermath أولاً...

kitty

مقدمة | Sulley: Boo? | Boo: Kitty! ما هو كيتي؟ كيتي هو إطار عمل مفتوح المصدر معياري وقابل للتوسيع لعملية التخريب fuzzing مكتوب بلغة بايثون، مستوحى من سولي Sulley التابع لـ OpenRCE وبيتش فازر Peach Fuzzer التابع لمايكل إدينغتون وديجا فو سكيوريتي الآن. هدف عندما بدأنا كتابة كيتي، كان هدفنا مساعدتنا...

CVE-2017-8759_-SOAP_WSDL

Qu'est-ce que CVE-2017-8759 est une vulnérabilité d'exécution de code à distance sur SOAP WDSL Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite des entrées non fiables. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC لثغرة تنفيذ أوامر عن بُعد في إطار Ray CVE-2023-48022 تمت كتابة سكربت الاستغلال وإثبات المفهوم هذا لإجراء تحليل متعمق لثغرة CVE على vsociety. إطار Ray، وهو أداة أساسية لتطبيقات الذكاء الاصطناعي والتعلم الآلي القائمة على Python، واجه تحديًا أمنيًا كبيرًا. في جوهره، يُعد Ray بمثابة سكين سويسري...

scour

سكور - إطار اكتشاف AWS تُستخدم هذه الأداة لمحاكاة أنماط الهجوم داخل مستوى التحكم في AWS. يتم وضع علامة على كل هجوم بواسطة UA محددة للفريق الأزرق للإشارة إليها. الحالة لا يزال هذا عملاً قيد التقدم. الكثير من الأخطاء غير جاهز للإنتاج مكان تقديم المشكلات : https://github.com/grines/scour/issues يتم...

web-mitm-lab

WebMITM Lab - Security Research Framework Python 3.x | Educational License | View License ⚠️ For Educational Purposes and Authorized Security Research Only 📌 Description WebMITM Lab is an educational framework designed to demonstrate Man-in-the-Middle MITM attack concepts in cybersecurity training...

hakkuframework

إطار Hakku Hakku هو إطار بسيط مصمم لأدوات اختبار الاختراق. يتميز إطار Hakku ببنية بسيطة، وواجهة أوامر أساسية CLI، وميزات مفيدة لتطوير وحدات اختبار الاختراق. بدء الاستخدام استخدم الأمر help لرؤية جميع الأوامر المتاحة. إليك فيديو إذا كنت ترغب في رؤية Hakku قيد العمل: https://vimeo.com/197610469...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo هو إطار عمل مفتوح المصدر لمصيدة خادع honeypot لقواعد بيانات NoSQL يقوم بأتمتة عملية كشف المهاجمين وتسجيل حوادث الهجوم. يتم نشر محركات المحاكاة باستخدام إطار Twisted Framework. حاليًا، يدعم الإطار قاعدة بيانات Redis. ملاحظة: الإطار قيد...

CVE-2024-22243

CVE-2024-22243 المؤلف: Sean Pesce يحتوي هذا المشروع على تطبيق ويب نموذجي يوضح السيناريوهات القابلة للاستغلال لـ CVE-2024-22243، وهي ثغرة أمنية في تحليل عناوين URL في إطار عمل Spring Framework الخاص بلغة Java الإفصاح الرسمي هنا. الثغرة الأمنية تقوم الإصدارات المتأثرة من Spring بتحليل المقطع...

metasploitable2-exploitation-metasploit

استغلال Metasploitable2 باستخدام Metasploit: VSFTPD و Samba وأكثر دليل عملي لاستغلال الثغرات باستخدام إطار Metasploit — بدءًا من إعداد قاعدة بيانات PostgreSQL وفحص dbnmap، مرورًا بثلاث واجهات شل صلبة عبر vsftpd و Samba و UnrealIRCd، وصولًا إلى استخراج بيانات الاعتماد باستخدام Netcat. نظرة عامة يو...

CVE-2025-14123

The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it...