aws-security-assessment-solution

حلول التقييم الأمني الذاتي v2.0 لا يزال الأمن السيبراني موضوعًا بالغ الأهمية ومصدر قلق للعديد من مديري المعلومات التنفيذيين CIOs ومديري أمن المعلومات التنفيذيين CISOs وعملائهم. ولمعالجة هذه المخاوف المهمة، طوّرت AWS مجموعة أساسية من الخدمات التي ينبغي للعملاء استخدامها للمساعدة في حماية حساباتهم...

CVE-2024-6387

CVE-2024-6387 Bulk Scanning Tool for OpenSSH CVE-2024-6387 and 19 Other OpenSSH CVEs Overview Introducing a new OpenSSH bulk scanning tool! Quickly scan multiple SSH servers for security vulnerabilities like CVE-2024-6387, CVE-2006-5051, and others. This tool is designed for scanning and reportin...

dnsgen

DNSGen 2.0 - Moteur avancé de permutation de noms DNS 🚀 DNSGen est un outil puissant et flexible de permutation de noms DNS, conçu pour les chercheurs en sécurité et les testeurs d'intrusion. Il génère des variations intelligentes de noms de domaine pour faciliter la découverte de sous-domaines e...

scrounger

وصف Scrounger - شخص يقترض أو يعيش على حساب الآخرين. لا يوجد وصف أفضل لهذه الأداة لسببين رئيسيين، الأول هو أن هذه الأداة تستلهم من العديد من الأدوات الأخرى التي تم نشرها بالفعل، والثاني هو أنها تعتمد على ثغرات التطبيقات المحمولة. لماذا على الرغم من تطوير العديد من أدوات تحليل التطبيقات المحمولة...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Preuve de concept POC Avertissement Cet outil est destiné aux équipes d'ingénierie de sécurité et d'évaluation des vulnérabilités afin de vérifier rapidement l'existence de la vulnérabilité sur leurs actifs dans l'environnement...

xray

مرحبًا بك في xray 👋 أداة تقييم أمان قوية 🏠وثائق الاستخدام • ⬇️تحميل xray • ⬇️تحميل xpoc • ⬇️تحميل xapp • 📖مستودع الإضافات النسخة الإنجليزية ملاحظة: سلسلة xray ليست مفتوحة المصدر، ما عليك سوى تنزيل الملفات الثنائية المُجمَّعة مباشرةً. المستودع يحتوي بشكل أساسي على PoCs التي ساهم بها المجتمع، ويتم...

cyclepatrol

CyclePatrol -informational CyclePatrol est un seul script Bash, cp.sh. C'est un outil d'évaluation de la sécurité Wi-Fi pour le terminal. Il fonctionne sous Linux et Android Kali NetHunter. Il nécessite root. L'outil s'exécute en boucle. À chaque tour, il : 1. scanne les réseaux Wi-Fi à proximité...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

needle

Needle Needle is an open source, modular framework to streamline the process of conducting security assessments of iOS apps. NOTE: This tool has been decomissioned and is no longer maintained. We are leaving the original project up for archival purposes. Needle was originally made to work with iO...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

umap2

Umap2 Umap2 هي المراجعة الثانية لأداة تقييم أمان مضيف USB المبنية على Python من NCC Group. ستتضمن هذه المراجعة جميع الميزات التي كانت مدعومة في المراجعة الأولى: umap2emulate - محاكاة أجهزة USB umap2scan - فحص مضيف USB لدعم الأجهزة umap2detect - كشف نظام تشغيل مضيف USB غير منفذ بعد umap2fuzz -...

ginger

Ginger Ginger est un outil open source d'évaluation de la sécurité qui aide à évaluer la sécurité d'une instance d'application Pentaho BA donnée. Veuillez garder à l'esprit que ce projet est encore en cours de développement, et que toutes les fonctionnalités peuvent ne pas être présentes ou...

WinFlesher

Comme si PingCastle était sorti boire un verre avec Bloodhound, et qu'ils avaient finalement décidé de faire du travail. 🍷 WinFlesher est un framework avancé d'évaluation de la surface d'attaque conçu pour analyser, évaluer et rendre compte des postures de sécurité, des chemins d'attaque et des...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - ثغرة كتابة ملفات عشوائية عبر تجاوز المسار في إضافة Helm تقرير أمن سيبراني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر تجاوز المسار في إضافة Helm، يشمل التحليل الفني والتأثير والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - إلغاء تسلسل Apache MINA - تنفيذ أوامر عن بعد RCE تقرير أمن إلكتروني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر إلغاء التسلسل في Apache MINA، يتضمن ملخصًا تنفيذيًا، والأثر الفني، والإصلاح، واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير...

SecAssessment-GapDetection-Thesis

D3FENDer - Security Assessment & Gap Detection Tool Using MITRE ATT&CK & D3FEND Frameworks D3FENDer is a rule-based CLI tool developed by Michael for his thesis titled Development of a security assessment and gap detection system using the MITRE ATT&CK and D3FEND Frameworks. It is designed to...

Hash-Eye

🔍 HashEye - Advanced Hash Type Detection Tool HashEye is a powerful Python CLI tool for instantly detecting and analyzing hash types. It provides detailed information about hash formats, security levels, entropy analysis, and pattern detection. Powered byIsaac Security Labs 🔗 Links: GitHub:...

Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...