yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby الوصف ياسو هو سكربت روبي يقوم بمسح التطبيقات الويب الضعيفة من جهات خارجية. أثناء العمل في تقييم أمن الشبكات داخلي، خارجي، مهام فريق الأحمر، إلخ، غالبًا ما نصادف تطبيقات ويب ضعيفة من جهات خارجية أو واجهات أمامية للويب تسمح لنا باختراق الخادم البعيد عن طريق استغلال ثغرات معروفة...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

EUVD-2026-93974

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates...

CVE-2020-25078

ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS، حيث يتم الحصول على بيانات الحساب وكلمة المرور عبر سكربت لتسجيل الدخول. معرّف الثغرة CVE-2020-25078 استخدام الأداة python3 CVE-2020-25078.py -u http://127.0.0.1:1111 اختبار عنوان UR...

loki-parse

loki-parse سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة ببرمجية loki-bot الضارة بين مضيف مخترَق وخادم القيادة والتحكم C2. يمكن أن يكون هذا السكربت مفيدًا لمحللي الطب الشرعي الرقمي والاستجابة للحوادث DFIR والباحثين في الأمن السيبراني الذين يرغبون في معرفة البيانات التي يتم تسريبها إل...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

frida-android-libbinder

frida-android-libbinder نص برمجي Frida PoC لعرض حركة مرور Android libbinder. كانت الروابط التالية مصدر إلهام ومعرفة كبير: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker سكربت bash بسيط لأداة فحص Cisco CVE-2020-3452 المتطلبات: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation إخلاء المسؤولية: النص البرمجي مخصص للتحليل والبحث الأمني فقط، وبالتالي لن أكون مسؤولًا إذا تم استخدامه في...

CVE-2020-7799

cve-2020-7799 الكشف الجماعي عن cve-2020-7799 أضف ملف text.txt في نفس الدليل تنسيق عناوين URL داخل الملف كما يلي: www.baidu.com 132.231.132.132 133.12.122.13:8080 قم بتشغيل python3 cve-2020-7799.py ملاحظة: يُحظر استخدام جميع موارد هذا المشروع في الاختبارات غير القانونية!...

JShielder

JShielder نص التعزيز الآلي لـ JShielder لخوادم لينكس JShielder هو نص Bash مفتوح المصدر تم تطويره لمساعدة مسؤولي النظام والمطورين في تأمين خوادم لينكس التي سينشرون عليها أي تطبيق ويب أو خدمات. تقوم هذه الأداة بأتمتة عملية تثبيت جميع الحزم الضرورية لاستضافة تطبيق ويب وتعزيز أمان خادم لينكس بأقل تدخ...

CVE-2024-24919

العربية هو سكريبت إثبات المفهوم PoC لفحص الثغرة CVE-2024-24919. تم تصميم السكريبت لإرسال طلبات HTTP POST إلى عناوين URL محددة وتحليل الاستجابات بحثًا عن مشكلات أمنية محتملة، مثل الوصول غير المصرح به أو تسرب البيانات الحساسة. يوفر السكريبت طريقة بسيطة لكنها قوية لاختبار قائمة من نقاط النهاية بحثًا...

Armor

Armor أرمور هو سكربت Bash بسيط مصمم لإنشاء حمولات macOS مشفرة قادرة على تجنب ماسحات الفيروسات. يوجد أدناه مثال بصيغة gif لاستخدام أرمور مع حمولة Netcat بسيطة. يتم تشغيل مستمع Netcat على المنفذ 4444. يتم قراءة ملف "payload.txt" وإظهار أنه يحتوي على سطر Bash واحد بسيط، عند تنفيذه، سينشئ اتصال TCP ب...

Trawler

التنقيب عن آليات الاستمرارية في ويندوز ما هو؟ Trawler هو سكريبت PowerShell مصمم لمساعدة المستجيبين للحوادث على اكتشاف المؤشرات المحتملة للاختراق على أنظمة ويندوز، مع التركيز بشكل أساسي على آليات الاستمرارية بما في ذلك المهام المجدولة، الخدمات، تعديلات التسجيل، عناصر بدء التشغيل، تعديلات الملفات...

shlol

SHLOL هذه قائمة يمكنك تفعيلها باستخدام اختصار لوحة المفاتيح للقيام بأعمال أساسية لك سهل الاستخدام للغاية إنشاء مستمعين أثناء العمل لا حاجة للنسخ واللصق اختر النوع وعنوان IP والمنفذ وسيتم ذلك! تشغيل السكريبتات عن بعد بسهولة مولد شل عكسي...

Wordpress-DOS

استغلال CVE-2018-6389 لمواقع ووردبريس سكربت DOS صغير يستهدف ثغرة غير مُعالجة في مواقع ووردبريس. يستخدم /wp-admin/load-scripts.php لطلب سكربتات إضافية من خادم الاستضافة. يتضمن قائمة كبيرة من السكربتات كحمولة للطلب هذا التنفيذ لأغراض الاختبار فقط الاستخدام python wpdos.py -t 5000 -g...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

cypheroth

Cypheroth स्वचालित, विस्तार योग्य टूलसेट जो Bloodhound के Neo4j बैकएंड पर साइफर क्वेरी चलाता है और आउटपुट को स्प्रेडशीट में सहेजता है। विवरण यह एक बैश स्क्रिप्ट है जो Neo4j डेटाबेस में संग्रहीत Bloodhound डेटा के विरुद्ध साइफर क्वेरी चलाने को स्वचालित करती है। मैंने पाया कि मैं कई आकलनों में Neo4...

Registry-Recon

Registry-Recon المؤلف: Jess Hires الوصف كممارس للفريق الأحمر، غالبًا ما نستخدم أدوات تحاول جمع تفاصيل حول نظام تم اختراقه، ويفضل أن يكون ذلك بأكثر الطرق خفيةً ممكنة. بعض أدواتنا المعتادة لهذا الغرض بدأت تُكتشف بواسطة منتجات كشف الاستجابة EDR، بسبب استخدام أوامر واجهة سطر الأوامر في ويندوز. يهدف ه...

CVE-2017-5638_struts

لقد قمت بتوسيع سكربت سكوت كامبل أكثر، وجعلته أكثر تعقيدًا : بينما سيقوم "HTTPStrutsAttack" بإيقاف 100% من الاستطلاع، لا يزال هناك فرصة ضئيلة أنه إذا ضرب ماسح ضوئي نظامًا ضعيفًا، حتى لو قمنا بحظر الماسح، قد يقوم النظام الضعيف بتنفيذ wget المضمن في طلب HTTP وتنفيذ البرامج الضارة. نظرًا لأننا لا نقو...