AwesomeXSS

AwesomeXSS Этот репозиторий — коллекция ресурсов Awesome XSS. Вклад приветствуется; предложения отправляйте через issue. Содержание Челленджи Статьи и презентации Инструменты Интеллект-карты DOM XSS Пейлоады Полиглоты Теги и обработчики событий Выход из контекста HTML-контекст Контекст атрибута...

aws_exposable_resources

موارد AWS القابلة للكشف الهدف من هذا المستودع هو الحفاظ على قائمة بجميع موارد AWS التي يمكن كشفها للعامة، وفي النهاية، تلك التي يمكن مشاركتها مع حسابات غير موثوقة هذا القسم لا يزال قيد التطوير وغير مدرج هنا بعد. تُطبق المفاهيم التالية في هذه القائمة: الموارد التي يمكن كشفها بشكل غير مباشر من خلال...

morty

Morty وكيل تعقيم محتوى الويب كخدمة يقوم مورتِي بإعادة كتابة صفحات الويب لاستبعاد علامات HTML والخصائص الضارة. كما يستبدل المراجع الخارجية للموارد لمنع تسرب المعلومات من طرف ثالث. الهدف الرئيسي لمورتِي هو توفير وكيل نتائج لـ searx، ولكن يمكن استخدامه أيضًا كخدمة تعقيم مستقلة. الميزات: تعقيم HTML...

CloudScraper

CloudScraper est un outil pour explorer et scraper des cibles à la recherche de ressources cloud. Insérez une URL et il explorera et recherchera dans le source des pages explorées des chaînes comme 's3.amazonaws.com', 'windows.net' et 'digitaloceanspaces'. Les ressources AWS, Azure et Digital Oce...

Awesome-FOFA

مكتبة Awesome-FOFA 📒 README بالصينية البدء مع FOFA دليل المبتدئين كيفية الحصول على نقاط F مجانية من FOFA؟ FOFA والذكاء الاصطناعي الجيل التالي من جرد سطح الهجوم: الإصدار التجريبي المجاني متاح! السيناريو الأساسي كيفية استخدام FOFA لاكتشاف موارد LLM المجانية؟ رفع كفاءة بحث FOFA من خلال مناهج مبتكرة...

awesome-ethical-hacking-resources

موارد رائعة لتعلم القرصنة الأخلاقية واختبار الاختراق ⚡️ ما أشاركه هنا هو مجموعة من أفضل الموارد حول القرصنة واختبار الاختراق لتجعلك تتعلم بشكل أسرع! دعنا نجعلها أفضل مستودع موارد لمجتمعنا. المحتويات كتب عبر الإنترنت بدون اتصال آلات ومواقع إلكترونية قابلة للاختراق قواعد بيانات الثغرات والموارد...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnérabilité XSS d'Apache Tomcat dans les JSP générées🚨🚨 Aperçu CVE-2024-52318 est une vulnérabilité de script intersite XSS dans Apache Tomcat, qui découle de ressources incorrectement libérées dans les pages JavaServer JSP générées. Ce problème, introduit par...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier تقوم معظم مواقع الويب بضغط مواردها مثل ملفات JS بهدف زيادة سرعة التحميل. ومع ذلك، فإن اختبار الأمان وتصحيح الأخطاء في مورد مضغوط ليس بالمهمة السهلة. هذه إضافة مفتوحة المصدر لـ Burp Suite تتيح إمكانية تجميل معظم الموارد بشكل صحيح. وبالتالي، ستساعد باحثي أمن تطبيقات الويب عل...

awesome-soc-analyst

awesome-soc-analyst لقد جمعنا للتو موارد مفيدة لمحللي SOC ومرشحي محللي SOC. هذا المستودع تتم صيانته بواسطة LetsDefend. لا تتردد في إضافة موارد جديدة هنا. جدول المحتويات الكتب تحليل البرامج الضارة مختبرات الممارسة تحليل التصيد أدوات التحقيق مصادر سجلات الشبكة سجلات أجهزة الشبكة سجلات جدار الحماية...

sonar.js

sonar.js إطار عمل لتحديد وتشغيل الاستغلالات ضد مضيفي الشبكة الداخلية. يعمل عبر تعداد IP WebRTC، وفحص المضيفين عبر WebSocket، وتحديد بصمات الموارد الخارجية. كيف يعمل؟ عند تحميل حمولة sonar.js في متصفح ويب حديث، سيحدث التالي: سيستخدم sonar.js WebRTC لتعداد عناوين IP الداخلية للمستخدم الذي يقوم بتحم...

Pentest-Bookmarkz

قائمة الإشارات المرجعية لاختبار الاختراق - Sofiane Hamlaoui تحقق من المزيد على Google : https://g.co/kgs/FUZgoXi وسائل الإعلام القراصنة المدونات هناك الكثير من مدونات اختبار الاختراق، وهذه هي المدونات التي أتابعها باستمرار وأقدرها في العمل اليومي الفعلي للاختبار. Carnal 0wnage - atom McGrew...

Awesome-Hacking

Awesome Hacking مجموعة من القوائم الرائعة للمخترقين واختباري الاختراق وباحثي الأمن. مساهماتك contributing.md مرحب بها دائمًا! المستودعات الرائعة المستودع| الوصف ---|--- Android Security| مجموعة من الموارد المتعلقة بأمن أندرويد AppSec| موارد لتعلم أمن التطبيقات Asset Discovery| قائمة بالموارد التي...

llm-prompt-injection-resources

llm-prompt-injection-resources LLMプロンプトインジェクション攻撃、防御、セキュリティについて学習・研究するための厳選されたリソース集です。 寄付 以下のQRコードをスキャンするか、PayPalでこのプロジェクトの維持をサポートしてください。...

awesome-web-hacking

awesome-web-hacking Cette liste est destinée à toute personne souhaitant apprendre la sécurité des applications web mais ne sachant pas par où commencer. Vous pouvez aider en envoyant des Pull Requests pour ajouter plus d'informations. Si vous n'êtes pas enclin à faire des PRs, vous pouvez me...

wordpress_DoS

WordPress 4.9.8 уязвим для DoS-атак. Дополнительная информация Мы обнаружили отказ в обслуживании DoS в WordPress версии 4.9.8. Неаутентифицированный удаленный пользователь может выполнять серию запросов на уязвимых страницах, что приводит к увеличению нагрузки на процессор, подкачку и дисковый...

polaris

Polaris est un moteur de politiques open source pour Kubernetes Polaris est un moteur de politiques open source pour Kubernetes qui valide et corrige la configuration des ressources. Il comprend plus de 30 politiques de configuration intégrées, ainsi que la possibilité de créer des politiques...

awesome-ctf-resources

Awesome CTF resources Список Capture The Flag CTF фреймворков, библиотек, ресурсов и программного обеспечения для начинающих и опытных игроков в CTF 🚩 Любой вклад приветствуется, отправляйте мне PR! ❤️ -Собранные программное обеспечение и ресурсы не принадлежат мне и собраны только в...

kubesec

Kubesec 🚨 L'API v1 est obsolète, veuillez lire les notes de version 🚨 Analyse des risques de sécurité pour les ressources Kubernetes...

CVE-2026-71403

CVE-2026-71403 affects Rancher Manager before version 2.15.1 . The flaw resides in the /v3/users update path, which failed to enforce immutability of the username and principalIds fields on a User resource. An attacker holding the update verb on users.management.cattle.io could inject a foreign i...

l4j-info

l4j-info تجميع الروابط القيمة أثناء العثور عليها لتوثيق CVE-2021-44228 أو Log4J تحذيرات الطرف الأول الحرجة: ثغرة Log4J 1.2 الحالية CVE-2019-17571 قد تكون موجودة أيضًا معلومات أمان Apache Log4J الإصدار 2.x تحذير ثغرة خطيرة من VMWare إعلان ثغرة منتج Cisco منتجات Sophos المتأثرة رد Microsoft على...