CVE-2023-49438

CVE-2023-49438 إثبات المفهوم الوصف ثغرة إعادة توجيه مفتوحة في حزمة بايثون Flask-Security-Too =الإصدار 5.3.2 تسمح للمهاجمين بإعادة توجيه المستخدمين غير المتوقعين إلى مواقع ضارة عبر عنوان URL مُصمم خصيصًا عن طريق إساءة استخدام المعامل ?next في مسارات /login و /register. خلفية تحتوي Flask-Security-T...

RapidWebRecon

Générateur de rapports Nuclei en PDF Un outil d'automatisation de qualité professionnelle conçu pour combler le fossé entre le scan technique de vulnérabilités et le reporting exécutif. Développé par Adi Mahluf Tenroot Cyber Security. 🚀 Aperçu Ce projet offre un workflow transparent « une seule...

PrivescCheck

PrivescCheck حدد بسرعة الثغرات ومشكلات التكوين الشائعة في نظام Windows والتي لا تغطيها بالضرورة معايير الأمان العامة، واجمع معلومات مفيدة لعمليات الاستغلال وما بعد الاستغلال. !IMPORTANT جانب رئيسي يجب أن تكون على دراية به عند استخدام هذه الأداة هو أن جميع فحوصات التحكم في الوصول تتم في سياق...

Cheatsheets

Aide-mémoires Aide-mémoires de test d'intrusion/sécurité que j'ai rassemblés au fil des années...

ParamPamPam

ParamPamPam هذه الأداة لاكتشاف معلمات GET و POST بالقوة الغاشمة. التثبيت باستخدام Docker قم بتثبيت Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp paramp...

sloppy-joe

اكتشف التبعيات الوهمية والمتشابهة إملائياً وغير الرسمية قبل أن تصل إلى الإنتاج. cargo install sloppy-joe هجوم سلسلة التوريدLiteLLM مارس 2026 اخترق حزمة تحمل 97 مليون تنزيل شهريًا. سرق المهاجمون بيانات اعتماد النشر، ودفعوا إصدارات خبيثة سرقت مفاتيح SSH وبيانات اعتماد السحابة وأسرار K8s. كانت بوابة...

api-security-audit-action

GitHub Action: اختبار الأمان الثابت لواجهات REST API من 42Crunch يبحث إجراء اختبار الأمان الثابت لواجهات REST API عن عقود REST API التي تتبع مواصفة OpenAPI OAS، المعروفة سابقًا باسم Swagger ويجري فحوصات أمان شاملة عليها. يتم دعم كل من OAS v2 و v3.0.x، بتنسيقي JSON و YAML. يمكنك استخدام هذا الإجرا...

CVE-2025-30967

CVE-2025-30967 CVE-2025-30967...

content

أهلاً بك! الغرض من هذا المشروع هو إنشاء محتوى سياسات أمنية لمنصات متعددة — Red Hat Enterprise Linux ، Fedora ، Ubuntu ، Debian ، SUSE Linux Enterprise Server SLES ،... — بالإضافة إلى منتجات — Firefox ،... نهدف إلى جعل كتابة محتوى أمني جديد وصيانة المحتوى الأمني الحالي بأسهل ما يمكن في جميع الصيغ...

zappzarapp-php-security

⚡ zappzarapp/security Bibliothèque de sécurité PHP complète offrant CSP, en-têtes de sécurité, protection CSRF, cookies sécurisés, validation de mots de passe, assainissement des entrées, limitation de débit, SRI, chargement de secrets, chiffrement, sécurité des sessions, authentification à deux...

sigint-hombre

sigint-hombre Auteur : John Page — malvuln alias hyp3rlinx Copyright c 2026 Objectif : Générer des règles de détection Suricata dérivées à partir des indicateurs de menace URLhaus en direct au moment de l'exécution et les déployer sur la plateforme Security Onion pour une surveillance réseau en...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ root@kitploit: المقدمة: TheftFuzzer هي أداة تقوم بتفجير تطبيقات مشاركة الموارد عبر الأصل CORS بحثاً عن التهيئات الخاطئة الشائعة. الاستخدام: python theftfuzzer.py -d 'http://example.com/api/data'...

advisories

النشرات الأمنية "يمكن للاختبار أن يُثبت وجود الأخطاء، لكنه لا يُثبت غيابها." -- Edsger W. Dijkstra مجموعة من نشراتي الأمنية العامة. انظر أيضًا https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ النشرات الأمنية Linux CVE-2006-1242. ثغرة كشف معلومات في نواة لينكس عب...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 أداة آلية بلغة Bash لاكتشاف تطبيقات Next.js المعرضة لـ تجاوز الوسيطة CVE-2025-29927 ، وفقًا لبحث Zhero Web Security. المتطلبات bash whatweb curl قم بتثبيتها في Debian/Ubuntu باستخدام: root@kitploit: sudo apt install whatweb curl الاستخدام فحص عنو...

CVE-2025-26788

لا يحتوي هذا المستودع على ملف README...

imagick_secure_puppet

فقط قم بتضمين الكلاس، وإذا كان imagick موجودًا ... فسوف يقوم بتفجير policy.xml مع نسخة معدلة قليلاً من ubuntu 14.04 الأساسية مع سياسات إضافية موضوعة التنفيذ عبر puppet apply: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure...

pingcastle

بينغكاسل من نتوريكس ابق على اتصال وساهم نرحب بجميع مستخدمي PingCastle: المساهمين مفتوحي المصدر، مسؤولي تكنولوجيا المعلومات، ومحترفي الأمن، للمشاركة والمساعدة في تشكيل مستقبل PingCastle. انضم إلى مجتمع Netwrix : community.netwrix.com احصل على الإعلانات، وشاهد خريطة الطريق، وقدم أفكارًا للميزات،...

rawsec-cybersecurity-inventory

Inventaire de cybersécurité de Rawsec Nom| Lien ---|--- Site web| lien Documentation| lien Dépôt Git| lien Dépôt Git miroir| lien Demandes de fusion| lien Problèmes| lien Wiki| lien Chat| lien Pour contribuer, développer, utiliser ou poser des questions, consultez la documentation. Sponsors...

CVE-2026-50751

ماسح CVE-2026-50751 لـ Check Point IKEv1 أداة مسح ثغرات متعددة الخيوط لـ CVE-2026-50751 ، وهي ثغرة خطيرة في تجاوز المصادقة لبروتوكول IKEv1 تؤثر على بوابات الأمان الكمومية من Check Point. نظرة عامة أنظمة VPN للوصول عن بُعد من Check Point مع تمكين IKEv1 عرضة لهجمات تجاوز المصادقة. تكتشف هذه الأداة ...

openapi_security_scanner

Scanner de sécurité OpenAPI À propos du projet Les problèmes de sécurité d'autorisation dans les applications web modernes ne peuvent pas être facilement détectés par les scanners de sécurité. Quelques exemples de Shopify, LINE, NordVPN. L'une des raisons est que les scanners de sécurité...