CVE-2022-22954

CVE-2022-22954 وصف الثغرة يوفر Workspace ONE Access بوابة تطبيقات موحدة، يمكن من خلالها الوصول الآمن إلى جميع تطبيقات المؤسسة، ويمكن استخدامه لتسجيل الدخول الموحد. في CVE-2022-22954، يمكن للمهاجم إنشاء طلب ضار يؤدي إلى حقن القالب، وتنفيذ تعليمات برمجية عشوائية، والتحكم في الخادم. المقالات المرجعي...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Exemple sur la façon d'injecter actuellement en cours de développement un keylogger js via l'extension Safari cette partie est terminée...

telfhash

Trend Micro ELF Hash telfhash telfhash est un hash de symboles pour les fichiers ELF, tout comme imphash est un hash d'importations pour les fichiers PE. Avec telfhash, vous pouvez regrouper les fichiers ELF par similarité basée sur les symboles. Ceci est particulièrement utile pour regrouper des...

Mallicious-IOS-SHORTCUT-KEYLOGGER-

Mallicious-IOS-SHORTCUT-KEYLOGGER-...

maltrail

Maltrail Maltrail — это система обнаружения сетевого трафика, которая выявляет взаимодействие с известной вредоносной инфраструктурой и сообщает о выбранных аномалиях трафика. Она сопоставляет домены, URL-адреса, IP-адреса, пары IP:port и значения User-Agent, наблюдаемые в сети, с набором...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

عرض توضيحي لشل عكسي لـ CVE-2023-38831 يحتوي هذا المستودع على ملخص PDF ولقطات شاشة لعرض توضيحي معملي لـ CVE-2023-38831. تسمح الثغرة الأمنية للمهاجمين بتضمين وتنفيذ حمولات ضارة في الملفات المضغوطة. في هذه الحالة، تقوم الحمولة بتشغيل شل عكسي. ما بداخل: summaryreport.pdf: شرح مفصل لعملية المختبر...

Detect-CVE-2018-20250

كشف-CVE-2018-20250 يكتشف هذا البرنامج النصي ما إذا كان أحد ملفات .rar يمكن أن يحتوي على التكوين لاستغلال CVE-2018-20250. لهذا الكشف، يتم استخدام الأمر file والأمر strings ، وهما موجودان في معظم توزيعات لينكس. استخدام البرنامج النصي ./detectwinrarexploit.sh استخراج الحمولة لاستخراج الحمولة الخبيثة...

Supply-Chain

أمن سلسلة توريد البرمجيات سلسلة شاملة من ثلاثة كتب حول أمن سلسلة توريد البرمجيات، تغطي التهديدات والدفاعات والحوكمة. تقدم هذه المخطوطة مفتوحة المصدر لمحترفي الأمن والمطورين وقادة المؤسسات إرشادات عملية لتأمين ممارسات تطوير البرمجيات الحديثة. سلسلة الكتب الكتاب| العنوان| الفصول| التركيز...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper هي أداة بايثون لتحليل واستكشاف وإحياء حر...

Crawlector

Crawl e ctor Crawlector الاسم Crawlector هو مزيج من Crawl er & Detector هو إطار عمل لصيد التهديدات مصمم لفحص المواقع الإلكترونية بحثًا عن كائنات ضارة. ملاحظة-1 : تم تقديم الإطار لأول مرة في مؤتمر No Hat في بيرغامو، إيطاليا في 22 أكتوبر 2022 الشرائح، تسجيل يوتيوب. كما تم تقديمه للمرة الثانية في...

frida-wshook

frida-wshook frida-wshook هي أداة تحليل ومراقبة تستخدم frida.re لربط Hook الدوال الشائعة التي غالباً ما تُستخدم بواسطة ملفات البرامج النصية الضارة التي يتم تشغيلها باستخدام WScript/CScript. تتقاطع الأداة مع دوال Windows API ولا تطبق دوال بديلة أو وسطاء داخل لغة البرمجة النصية المستهدفة. ويتيح ذلك...

nord-stream

Nord Stream Nord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-окружениях, путём развёртывания вредоносных пайплайнов. В настоящее время поддерживаются Azure DevOps, GitHub и GitLab. Подробнее в следующем посте в блоге:...

packj

Packj يُعلّم عن الحزم مفتوحة المصدر الخبيثة/الخطيرة Packj تُنطق package هي أداة للمساعدة في تخفيف هجمات سلسلة توريد البرمجيات. يمكنها اكتشاف الحزم الخبيثة، الضعيفة، المهجورة، ذات الأسماء المتشابهة typo-squatting، وغيرها من الحزم "الخطيرة" من سجلات الحزم مفتوحة المصدر الشهيرة، مثل NPM وRubyGems...

Security-Datasets

مجموعات البيانات الأمنية مشروع Security Datasets هو مبادرة مفتوحة المصدر تساهم بمجموعات بيانات ضارة وحميدة، من منصات مختلفة، لمجتمع الأمن المعلوماتي لتسريع تحليل البيانات والبحث عن التهديدات. الوثائق https://securitydatasets.com الأهداف توفير مجموعات بيانات محمولة ومفتوحة لتسريع تطوير تحليلات...

msidump

msidump MSI Dump - أداة تحلل حزم تثبيت MSI الخبيثة، تستخرج الملفات والبيانات الثنائية والتدفقات streams وتدمج ماسح YARA. في مستندات Office الممكّنة بماكرو، يمكننا بسرعة استخدام oletools mraptor لتحديد ما إذا كان المستند خبيثًا. وإذا أردنا تحليله بشكل أعمق، يمكننا استخدام oletools olevba أو...

CVE-2017-8759

أداة استغلال CVE-2017-8759 أداة استغلال CVE-2017-8759 هي سكربت بايثون مفيد يوفر لمختبر الاختراق والباحثين الأمنيين طريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بعد RCE في Microsoft .NET Framework. يمكنها إنشاء ملف RTF ضار وتوصيل بايلود من Metasploit / Meterpreter / غيرها للضحية دون أي تكوين...

CVE-2023-38831_Exploit

إثبات المفهوم لاستغلال CVE-2023-38831 نظرة عامة يحتوي هذا المستودع على نص برمجي بلغة بايثون يوضح إثبات المفهوم PoC لاستغلال CVE-2023-38831. يستغل هذا الاستغلال ثغرة في آليات معالجة ملفات محددة لتنفيذ حمولة شل عكسية من خلال ملف RAR ضار. تنويه: هذا المشروع مخصص للأغراض التعليمية وأبحاث الأمن الأخلا...

Android-Disassembler

Android-Disassembler CodeFactor Analysez les applications malveillantes sur votre téléphone Statut de maintenance La maintenance a repris, mais le projet est encore en phase de récupération et de modernisation. La ligne de base attend désormais que les sous-modules git soient initialisés avant la...

vet

بداية سريعة • توثيق • المجتمع...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC مولد مستند docx خبيث لاستغلال ثغرة تنفيذ تعليمات برمجية عن بعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على CVE-2021-40444 PoC by LockedByte و شرح من Tothi الاستخدام أولاً، قم بتعديل backup.html واستبدل حمولة PowerShell. في الوقت الحالي، يقوم فقط...