PiX-C2

PiX-C2 ICMP C2 server application كتبه NoCow البريد الإلكتروني: [email protected] مشروع ICMP C2 أي PiX-C2 هو تطبيق خادم/عميل يسمح بالتحكم والأوامر باستخدام ICMP فقط. سيقوم الخادم بالتقاط حزم ICMP وسحب المعلومات من حمولة بيانات حزمة ICMP. إذا تم استلام البيانات الصحيحة، يتم إرسال أمر إلى...

CVE-2023-25136

CVE-2023-25136 ثغرة OpenSSH 9.1 ومسح واستغلال جماعي تفاصيل الثغرة للتذكير، OpenSSH هو برنامج يطبق بروتوكول SSH، ويستخدم بشكل متكرر جدًا للاتصال بأجهزة تعمل بنظام Linux أو Windows بطريقة آمنة لإجراء الإدارة عن بُعد. تم تقديمه في OpenSSH 9.1، الثغرة الأمنية CVE-2023-25136 تؤثر على عملية ما قبل...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 الوصف يتيح لك هذا البرنامج النصي البسيط بلغة بايثون إرسال حمولة باي لود إلى عنوان IP ومنفذ هدف باستخدام بروتوكول SMB. صُمم لتوضيح استخدام حمولة استغلال SMB لأغراض تعليمية. الحمولة عبارة عن رسالة SMB مشفرة تحتوي على سلسلة محددة من البايتات. ⚠️ ملاحظات مهمة...

CVE-2024-3596-Detector

كاشف ثغرة RADIUS حدود الكود: الكود موجه مباشرةً لكشف تعارض MD5. ومع ذلك، قد يكون تحليل أكثر شمولاً مطلوبًا لاختبار جميع جوانب CVE-2024-3596 بشكل دقيق. يمكن لهذا الكود كشف الهجمات القائمة على تصادم MD5 فقط. قد يكون تحليل إضافي مطلوبًا لكشف ثغرات أخرى محتملة على سبيل المثال، نقاط ضعف TLS أو IPSec...

CVE-2024-21006_PoC

CVE-2024-21006 إثبات المفهوم CVE-2024-21006 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خادم Oracle WebLogic. يرتبط الخلل بالاستخدام غير الآمن لبروتوكول IIOP و JNDI، مما يسمح لمهاجم عن بُعد غير مصادق بتنفيذ كود تعسفي على الخادم المتأثر، عبر مرجع JNDI ضار. نشر المعمل قم بإعدا...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost عرض توضيحي بسيط يستغل ثغرة CVE-2020-0796. سيؤدي هذا السكربت إلى التسبب في شاشة الموت الزرقاء BSoD في الأجهزة المعرضة للخطر. بايثون 3 خالص دون الحاجة إلى أي تبعيات إضافية. الاستخدام python CVE-2020-0796-DoS.py الإسناد تم اشتقاق بيانات الحزم المضمّنة في الكود من سكربت...

accfly

ما مدى أمان كاميرا "الأمان" الخاصة بك؟ الملخص التنفيذي في بداية عام 2020، في مكان عملي السابق، أتيحت لي فرصة المشاركة في حدث داخلي بأسلوب pwn2own. كانت هناك عدة أهداف متاحة، لكن أكثر ما أثار اهتمامي هو كاميرا Accfly اللاسلكية الأمنية. للأسف لم أتمكن من إنهاء بحثي للحدث الفعلي، ولكن نظرًا لعدم وجو...

dionaea

dionaea - attrape les bugs Dionaea est conçu pour être un successeur de nepenthes, intégrant python comme langage de script, utilisant libemu pour détecter les shellcodes, prenant en charge ipv6 et tls. Protocoles blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 ديسمبر 2022 فولينا CVE-2022-30190 هي ثغرة يوم صفري في Microsoft Office تم اكتشافها مؤخرًا. وهي ثغرة عالية الخطورة يمكن للقراصنة استغلالها في هجمات تنفيذ التعليمات البرمجية عن بُعد RCE. وتحدث عندما يتم استدعاء MSDT باستخدام بروتوكول URL من تطبيق يستدعيها مثل Word. يم...

pulsar

PULSAR بروتوكول التعلم، المحاكاة والمختبر ذو الحالة Stateful Fuzzer Pulsar هو مختبر شبكات network fuzzer مع قدرات تلقائية لتعلم البروتوكولات والمحاكاة. تتيح الأداة نمذجة بروتوكول من خلال تقنيات التعلم الآلي، مثل التجميع clustering ونماذج ماركوف Markov models. يمكن استخدام هذه النماذج لمحاكاة...

ratbag-toolbox

ratbag-toolbox Random reverse engineering knowledge and tools Instructions See our wiki page. Overview Dissectors Protocol| Version| Name ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua Dumps Brand| Model| Description| Driver| Name| Notes ---|---|---|---|---|--- Logitech| G500| Init sequence|...

sylkie

sylkie أداة سطر أوامر ومكتبة لاختبار الشبكات لثغرات أمنية شائعة في انتحال العناوين في شبكات IPv6 باستخدام بروتوكول اكتشاف الجيران. البداية ملاحظة: لا يزال هذا المشروع في مراحله المبكرة من التطوير. إذا واجهت أي مشاكل، يرجى التفكير في تقديم issue. يعمل حالياً فقط على لينكس. التبعيات libseccomp...

system_bt_AOSP10_r33_CVE-2020-0377

مكدس بلوتوث Fluoride البناء والتشغيل على AOSP ما عليك سوى بناء AOSP - Fluoride موجود افتراضيًا. البناء والتشغيل على Linux إرشادات لأوبونتو، تم اختبارها على 14.04 مع Clang 3.5.0 و 16.10 مع Clang 3.8.0 تنزيل المصدر mkdir /fluoride cd /fluoride git clone...

NTP_Trojan

NTPTrojan نبذة حصان طروادة وصول عن بُعد عكسي عبر NTP بلغة Python، لمختبري الاختراق. لمزيد من المعلومات حول خارطة الطريق والإلهام، راجع: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html المراجع الخادم مشتق بشكل كبير من: https://github.com/limifly/ntpserver...

pocs_slides

Je partage mes advisories, PoC, diapositives et scripts liés à la sécurité IoT / des protocoles. Retrouvez-moi ici : Medium : https://medium.com/@cq674350529 Blog : https://cq674350529.github.io/ E-mail : [email protected] Twitter : @cq674350529 Diapositives OffByOne2025 : Patch Diffing, vou...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Un outil complet d'évaluation de la sécurité pour tester les implémentations du protocole Sparkplug B MQTT. Le fuzzer teste systématiquement tous les champs du protocole pour les 9 types de messages, découvre les dispositifs actifs sur le réseau et produit des...

CVE-2022-21907-http.sys

CVE-2022-21907 - تحرير مزدوج في برنامج تشغيل http.sys CVE-2022-21907 - تحرير مزدوج في برنامج تشغيل http.sys ملخص يمكن لمهاجم غير مصادق إرسال طلب HTTP مع ترويسة طلب "Accept-Encoding" HTTP مما يؤدي إلى تحرير مزدوج double free في قائمة الترميز غير المعروفة داخل حزمة بروتوكول HTTP http.sys لمعالجة...