65 matches found
Ledger
Ledger — سكريبت تعقب التغييرات التشغيلية الهجومي Ledger هو سكريبت هجومي لـ Cobalt Strike يتتبع كل تغيير تشغيلي يتم إجراؤه أثناء المهمة. كل خدمة تمكّنها، قاعدة جدار ناري تخترقها، حساب تنشئه، أو مفتاح تسجيل تلمسه يتم تسجيله مع درجة خطورة، إسناد المشغل، وحالة التنظيف. في نهاية المهمة، تحصل على سجل...
c-sentinel
C-Sentinel المراقبة الدلالية لأنظمة UNIX أداة فحص خفيفة ومحمولة للنظام مكتوبة بلغة C تلتقط "بصمات النظام" لتحليلها بمساعدة الذكاء الاصطناعي لتحديد المخاطر غير الواضحة. تتضمن تكامل auditd، وتقييم المخاطر القابل للتفسير، ولوحة تحكم ويب حية مع مصادقة متعددة المستخدمين على مستوى المؤسسات. عرض توضيحي...
cve-mcp-server
🛡️ CVE MCP Server Renseignement de sécurité alimenté par l'IA à portée de main — 28 outils + un orchestrateurtriagecve en un appel, 24 sources de données, un seul protocole. Un serveur Model Context Protocol MCP de qualité production qui transforme Claude en un analyste de sécurité complet. Au lie...
jeopardize
مقدمة تم تطوير أداة Jeopardize لتوفير قدرات أساسية للاستخبارات والاستجابة للتهديدات ضد نطاقات التصيد بأقل تكلفة ممكنة. إنها تكتشف نطاقات التصيد المسجلة التزوير الإملائي، التجانس الرسومي، إلخ، وتحللها وتخصص درجة خطر لكل منها. بعد ذلك، تقوم بإرسال بيانات اعتماد تبدو صالحة إلى نماذج تسجيل الدخول في...
openrisk
openrisk openrisk est un outil expérimental qui lit la sortie de nuclei texte, markdown et JSON et génère un score de risque pour l'hôte en utilisant le modèle GPT-4o d'OpenAI. Il est destiné, pour l'instant, à fonctionner sur une seule cible à la fois. NOTE : Il s'agit d'un programme expérimenta...
leakish
Leakish كاشف تسرّب خصوصية المتصفح — ثماني وحدات كشف، وتقييم للمخاطر، وسجل لكل حساب، كل ذلك داخل متصفحك. صُنع باستخدامVerdent — مساعد برمجة وكيلي. كل وحدة كشف، ولوحة التحليلات، وتدفق مصادقة مفاتيح API، والواجهة ثنائية اللغة، وصورة Docker الجاهزة لـ Kubernetes صُمّمت ونُفّذت في جلسات برمجة ثنائية...
frogy2.0
Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...
hacksguard
Hacksguard 0.2 - أداة تحليل برمجيات خبيثة فائقة السرعة بواجهة طرفية 🛡️ Hacksguard هي أداة تحليل ثابتة فائقة السرعة متعددة الخيوط بواجهة طرفية TUI مصممة لمحللي SOC، ومطاردي التهديدات، ومهندسي الهندسة العكسية. مبنية بالكامل بلغة Rust، وتوفر لوحة تحكم بديهية للفرز السريع والفحص العميق لملفات Portable...
PowerShellProfiler
PowerShellProfiler Код этого проекта взят из https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Введение PowerShellProfiler.py — это скрипт для статического анализа PowerShell-скриптов: он деобфусцирует и нормализует содержимое, а затем профилирует его на предмет поведенческ...
Exploit-Mapper
مستكشف الثغرات Exploit Mapper منصة شاملة لإدارة الثغرات الأمنية تقوم بتحليل تقارير المسح الأمني، وإثراء بيانات الثغرات بمعلومات الاستغلالات، وتقديم تقييم للمخاطر قابل للتنفيذ من أجل تحديد أولويات المعالجة. الميزات استيراد متعدد التنسيقات : دعم تقارير الثغرات بصيغ CSV وExcel من ماسحات ضوئية مختلفة...
gp_netSecDSS
netSecDSS نظام دعم القرار لتقييم مخاطر أمن الشبكات والأنظمة في المؤسسات الصغيرة والمتوسطة منصة مراقبة أمن شبكات تعتمد على Docker، صُممت للمؤسسات الصغيرة والمتوسطة التي لا تستطيع تحمل تكاليف أدوات SIEM التجارية. تُحاكي شبكة واقعية متعددة الشبكات الفرعية لمؤسسة صغيرة، وتُنفذ سيناريوهات هجوم مُدرّبة...
Evaluating Behavioral Context for Interpretable IAM Policy Risk Scoring in Cloud Environments
IAM policy analysis typically emphasizes the authorization capabilities encoded in a policy, but security analyst review priority may also depend on the behavioral and environmental context surrounding a policy event. This paper evaluates whether contextual information provides measurable...
Internet-Scanner
ماسح الشبكة المحلية واجهة مستخدم رسومية بلغة Tkinter تقوم بمسح شبكة IPv4 المحلية ARP + فحص nmap، وتظهر الأجهزة، وتتيح إجراء فحص شامل للمنافذ، وتصدير النتائج. نظرة سريعة مسح ARP لاكتشاف الأجهزة على الشبكة المحلية. تحسين فحوصات nmap للحصول على اسم المضيف، البائع، المنافذ المفتوحة، تخمين نظام التشغي...
scada-scanner
SCADA Scanner and Fingerprinter Aperçu Un scanner SCADA/ICS asynchrone et haute performance pour identifier et prendre l'empreinte des systèmes de contrôle industriels sur les réseaux. Il détecte les vulnérabilités, identifie les fournisseurs/produits et génère des rapports de risque complets...
fyp
웹 애플리케이션과 네트워크 전반의 취약점을 스캔, 식별, 익스플로잇, 보고할 수 있게 해주는 데스크톱 기반 취약점 평가 도구입니다. 개요 보안 관리자와 분석가를 위해 구축된 취약점 평가 플랫폼입니다. 단일 데스크톱 애플리케이션을 통해 대상 스캔, 취약점 탐지, 익스플로잇 매핑, 위험 점수 산정, 보고서 생성을 자동화합니다. 졸업 작품Final Year Project, FYP으로 개발되었습니다. 기능 웹 및 네트워크 스캔 — 도메인과 네트워크 호스트에 대한 대상 지정 스캔 실행 취약점 탐지 — 알려진 CVE 및 보안 취약점 식별...
xss_db
RUBY RUBY는 웹 요청의 공격 가능성을 탐지하고, 위험도와 정책에 따라 대응 전략을 선택해 방어 기법을...
fyp
SecureXPro A desktop-based vulnerability assessment tool that...
CVE-Project
CVE-Project CISA KEV vulnerability PoC collection — 393 CVEs...