awesome-rat

جميع مشاريع الجمع RAT أكثر من 250 أداة مفتوحة المصدر للتحكم عن بُعد/القيادة والتحكم C&C، وأكثر من 1200 تقرير تحليل RAT/مقالات متعلقة بـ C&C. النسخة الإنجليزية الفهرس أدوات مفتوحة المصدر pupy - 1 أداة 6 مقالات Covenant - 3 أدوات 18 مقالات Slackor - 1 أداة 3 مقالات QuasarRAT - 1 أداة 9 مقالات EvilO...

capsule

Capsule بدء الاستخدام • الوثائق • المشكلات • المساهمة نظرة عامة Capsule هو وقت تشغيل لتنفيذ الكود غير الموثوق في بيئات معزولة. كل مهمة تعمل داخل صندوق حماية WebAssembly الخاص بها، مما يوفر: تنفيذ معزول : كل مهمة تعمل معزولة عن نظام المضيف الخاص بك حدود الموارد : تعيين حدود لوحدة المعالجة المركزية...

aws-inventory

Introduction Cet outil tente de découvrir toutes les ressources AWS créées dans un compte. AWS possède de nombreux produits également appelés services, avec de nouveaux ajoutés en permanence et des produits existants enrichis de nouvelles fonctionnalités. L'écosystème permet aux utilisateurs de...

CertificateDsc

CertificateDsc مدونة قواعد السلوك اعتمد هذا المشروع هذه المدونة. الإصدارات في كل مرة يتم فيها دمج إلى الفرع main، سيتم نشر إصدار تجريبي إلى PowerShell Gallery. وبشكل دوري، سيتم دفع علامة إصدار تقوم بنشر إصدار كامل إلى PowerShell Gallery. المساهمة يرجى الاطلاع على إرشادات المساهمة المشتركة لمجتمع...

ATEAM

ATEAM: وحدة تعداد وتعيين المستأجر في Azure أداة استكشاف مكتوبة بلغة Python مصممة لاكتشاف خدمات Azure وتحديد معلومات ملكية المستأجر بناءً على استجاباتها. المؤلف، المساهمون، والترخيص المؤلفون: Karl Fosaaen @kfosaaen - على معظم المنصات، NetSPI Thomas Elling @thomaselling1، NetSPI الترخيص: BSD 3-Clau...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay : DoS par croissance illimitée de la mémoire Preuve de concept pour une vulnérabilité d'épuisement des ressources dans le dépayloader H.264 RTP de GStreamer rtph264depay. Le même schéma affecte également rtph265depay. Ce que c'est Lors du réassemblage RTP...

awesome-reverse-engineering-and-malware-analysis

قائمة رائعة في الهندسة العكسية وتحليل البرمجيات الخبيثة خريطة للهندسة العكسية وتحليل البرمجيات الخبيثة تمت قراءتها فعليًا. كل رابط تم فتحه وفحصه قبل إدراجه، ويُحذف فور أن يصبح ميتًا - لا صفحات ميتة، ولا ملاحظات من كلمة واحدة، ولا حشو مثل «مورد رائع!». تغطي unpacked كل ذلك: التحليل الثابت...

CyberSources

مرحبًا بكم في Cybersources! هذا المشروع يعمل كمركز رئيسي لمجموعة واسعة من الأدوات والموارد والمواد التعليمية المصممة لمحترفي الأمن السيبراني والمتحمسين والمتعلمين. سواء كنت مبتدئًا أو خبيرًا متمرسًا، ستجد كل ما تحتاجه لتحسين مهاراتك، والبقاء على اطلاع بأحدث اتجاهات الصناعة، وتعميق معرفتك في هذا...

CVE-2026-85053

A flaw was found in Google Chrome's CacheStorage component. This improper resource exposure vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox by enticing a user to visit a specially crafted HTML page. This could lead to a compromise of the user's system...

fuzzdb

تم إنشاء FuzzDB لزيادة احتمال اكتشاف ثغرات أمنية في التطبيقات من خلال الاختبار الأمني الديناميكي للتطبيقات. إنه أول وأشمل قاموس مفتوح لأنماط حقن الأعطال، ومواقع الموارد المتوقعة، والتعبيرات النمطية لمطابقة استجابات الخادم. أنماط الهجوم - يحتوي FuzzDB على قوائم شاملة لـ حمولات الهجوم الأولية لاختب...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - ثغرة حرمان الخدمة في محلل BIND 9 ملاحظات بحثية وإرشادات دفاعية لـ CVE-2026-5950، وهي ثغرة حلقة إعادة إرسال غير محدودة في آلة حالة المحلل في BIND 9. نظرة عامة تؤثر CVE-2026-5950 على المحللات العودية لـ BIND 9. في ظل ظروف محددة لإعادة المحاولة ومعالجة الخادم السيئ، قد يتسبب مهاجم غي...

CloudBrute

CloudBrute أداة للعثور على البنية التحتية للشركة الهدف، والملفات، والتطبيقات على كبار مزودي الخدمات السحابية Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. النتيجة مفيدة لصائدي الثغرات bug bounty hunters، وفِرق الاختراق الأخلاقي red teamers، ومختبرَي الاختراق penetration testers...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Lien de référence Cause de la vulnérabilité : 1. Lorsqu'un attaquant peut accéder directement à la console Solr, il peut modifier le fichier de configuration du nœud en envoyant une requête POST du type /nomdunœud/config. 2. Apache Solr intègre par défaut le...

rawsec-cybersecurity-inventory

مخزون Rawsec للأمن السيبراني الاسم| الرابط ---|--- الموقع الإلكتروني| link الوثائق| link مستودع Git| link مستودع Git مرآة| link طلبات الدمج| link القضايا| link الويكي| link الدردشة| link للمساهمة أو التطوير أو الاستخدام أو الاستفسارات، راجع الوثائق. الرعاة يرجى الاتصال بـ بي أو Porchetta Industri...

CVE-2026-85044

CVE-2026-85044 is a Use of released resource vulnerability in Google Chrome for Android (Mobile component), affecting versions prior to 152.0.7977.82 . A remote attacker leveraging social engineering could exploit it via a crafted HTML page to bypass the web origin policy . Chromium assigned a Me...

CVE-2026-85053

CVE-2026-85053 is an improper resource exposure vulnerability in the CacheStorage component of Google Chrome prior to 152.0.7977.82 . A remote attacker can execute arbitrary code inside the browser sandbox by enticing a user to visit a crafted HTML page , per Chromium's assessment. The flaw carri...

EUVD-2026-70708

Improper resource exposure in CacheStorage in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85053

Improper resource exposure in CacheStorage in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

cloud_enum

cloudenum مستقبل cloudenum قمت ببناء هذه الأداة في عام 2019 لاختبار اختراق يتضمن Azure، حيث لم تكن هناك أدوات تعداد أخرى تدعمه في ذلك الوقت. تطورت من هناك، وتعلمت الكثير أثناء إضافة الميزات. بناء الأدوات ممتع، لكن صيانتها صعبة. لم أستخدم هذه الأداة بنشاط منذ فترة، لكني بذلت قصارى جهدي لإصلاح...

gcp_scanner

إخلاء مسؤولية هذا المشروع ليس مشروعًا رسميًا من Google. إنه غير مدعوم من Google وتتنصل Google صراحةً من جميع الضمانات المتعلقة بجودته أو قابليته للتسويق أو ملاءمته لغرض معين. GCP Scanner هذه أداة مسح لموارد GCP يمكنها المساعدة في تحديد مستوى الوصول الذي تمتلكه بعض بيانات الاعتماد على GCP. صُممت...