CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

CVE-2026-108093

A NULL pointer dereference vulnerability exists in GIMP within the XCF loader . The issue occurs because the loader processes image-simulation-intent and image-simulation-bpc parasites without verifying that the data is present before dereferencing it. An attacker can cause a denial of service (D...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

Red-Teaming-Toolkit

Red Teaming Toolkit يحتوي هذا المستودع على أحدث أدوات الأمان مفتوحة المصدر OST التي ستساعدك أثناء محاكاة الخصم، وكما يمكن لمعلومات مخصصة لصياد التهديدات أن تجعل التحكم في الكشف والوقاية أسهل. القائمة أدناه من الأدوات التي يمكن إساءة استخدامها من قبل جهات التهديد مثل التهديدات المستمرة المتقدمة AP...

renode

رينود حقوق النشر ج 2010-2026 أنتميكرو ما هو رينود؟ تم إنشاء رينود بواسطة أنتميكرو كأداة تطوير افتراضية للشبكات المدمجة متعددة العقد سلكية ولاسلكية ويهدف إلى تمكين سير عمل قابل للتوسع لإنشاء أنظمة إنترنت الأشياء فعالة ومختبرة وآمنة. مع رينود، يصبح تطوير واختبار وتصحيح ومحاكاة البرامج غير المعدلة...

CVE-2024-28000

CVE-2024-28000 - PoC d'escalade de privilèges LiteSpeed Cache !WARNING Ce dépôt est destiné à des fins éducatives et de recherche uniquement. Utilisez le PoC fourni exclusivement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test. L'accès non...

ai-security-battle

🤖 نظام معركة أمن الذكاء الاصطناعي فريق أحمر ضد فريق أزرق: محاكاة قتال تعلم آلي عدائي محاكاة شاملة لأمن التعلم الآلي العدائي حيث يتقاتل فريق الهجوم الأحمر ضد فريق الدفاع الأزرق في سيناريو حرب أمنية للذكاء الاصطناعي/التعلم الآلي لمدة 30 دقيقة. 🎯 نظرة عامة على المشروع يحاكي هذا النظام سيناريوهات أمن...

PCAPdroid

PCAPdroid PCAPdroid est une application open source respectueuse de la vie privée qui vous permet de suivre, analyser et bloquer les connexions effectuées par les autres applications de votre appareil. Elle vous permet également d'exporter un dump PCAP du trafic, d'inspecter HTTP, de déchiffrer l...

gotestwaf

GoTestWAF GoTestWAF هي أداة لمحاكاة هجمات API وOWASP تدعم مجموعة واسعة من بروتوكولات API بما في ذلك REST وGraphQL وgRPC وSOAP وXMLRPC وغيرها. تم تصميمها لتقييم حلول أمن تطبيقات الويب، مثل وكلاء أمن API، وجدران حماية تطبيقات الويب WAF، وأنظمة منع التسلل IPS، وبوابات API، وغيرها. كيف تعمل المتطلبات...

baochip-1x

باوشيب 1x يحتوي هذا المستودع على العناصر مفتوحة المصدر لـ Baochip 1x. يركز هذا المستودع على العناصر المادية لـ Baochip 1x. يتم إحالة المطورين إلى SDK الرسمي للـ Rust، الموجود في مستودع Xous. هناك إضافة vscode باسم baochip يمكنها أتمتة البناء والوميض للوحات التطوير المدعومة رسميًا. تنظيم الكود doc...

day08-CISCO-fmc-sim

Day08 — محاكاة RCE لإدارة Cisco FMC محاكاة هذه محاكاة تعليمية بسيطة توضح فئة التأثير لثغرة RCE في تحليل مستوى الإدارة مستوحاة من CVE-2025-20265. تقوم عمدًا بتنفيذ أوامر من مدخلات مصممة للتعلم المحلي فقط. بدء سريع chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

VECTR

وثائق VECTR: https://docs.vectr.io قناة مجتمع VECTR على Discord: https://discord.gg/2FRd8zf728 VECTR هي أداة تسهل تتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات هجوم مختلفة. توفر VECTR القدرة على إنشاء مجموعات تقييم، تتكون من مجموعة من الحملات وحالات الاختبار...

APTSimulator

محاكي APT هام: لا تقم فقط بتنزيل ZIP أو استنساخ المستودع إذا كنت لا تخطط لتطوير بعض الاختبارات. استخدم الحزمة في الإصدار التي تحتوي على نسخة معبأة بأرشيفات مشفرة لا تحتوي على عينات وأدوات بنص واضح. محاكي APT هو سكربت Windows Batch يستخدم مجموعة من الأدوات وملفات الإخراج لجعل النظام يبدو وكأنه تم...

magnet

Magnet Attirez les signaux, détectez les menaces. Résumé Magnet est un kit d'outils de télémétrie et de simulation pour Purple Team. Objectif : générateur modulaire, multiplateforme à terme de télémétrie et d'activité malveillante. Pourquoi ce nom ? Parce que cela attire les analystes SOC et les...

king-phisher

King Phisher مجموعة أدوات حملات التصيد لم يعد King Phisher قيد الصيانة. التثبيت للحصول على تعليمات التثبيت، يرجى الاطلاع على ملف INSTALL.md. بعد التثبيت، للحصول على تعليمات البدء، يرجى الاطلاع على الويكي. نظرة عامة King Phisher هي أداة لاختبار وتعزيز وعي المستخدم من خلال محاكاة هجمات التصيد...

CyberBattleSim

CyberBattleSim 8 أبريل 2021: انظر الإعلان على مدونة أمن مايكروسوفت. CyberBattleSim هي منصة بحث تجريبية للتحقيق في تفاعل العوامل الآلية التي تعمل في بيئة شبكة مؤسسية محاكاة مجردة. توفر المحاكاة تجريدًا عالي المستوى لشبكات الحاسوب ومفاهيم الأمن السيبراني. تسمح واجهة OpenAI Gym المبنية على بايثون...

genact

genact - مولد أنشطة عشوائية تظاهر بالانشغال أو انتظار جهاز الكمبيوتر الخاص بك عندما يجب عليك في الواقع القيام بعمل حقيقي! أبهر الناس بمهارات تعدد المهام الجنونية لديك. فقط افتح عدة نسخ من genact وشاهد العرض. يحتوي genact على مشاهد متعددة تتظاهر بالقيام بشيء مثير أو مفيد، بينما في الواقع لا يحدث ش...

BadZure

BadZure BadZure هي أداة Python تقوم بأتمتة إنشاء بيئات Azure غير مُهيأة بشكل صحيح، مما يمكّن فرق الأمن من محاكاة تقنيات الخصوم، وتطوير واختبار ضوابط الكشف، وإجراء تمارين الفريق الأرجواني عبر بنية Entra ID وAzure. تستخدم Terraform لتزويد مستأجري Entra ID واشتراكات Azure بالكيانات والتكوينات الخاطئ...

Reel

Reel Framework de simulation de phishing et de sensibilisation à la sécurité avec workflows configurables, gestion de campagnes et proxy d'identifiants optionnel. Démarrage rapide OPS USE 1. Clonez le dépôt et faites cd dedans. 2. Exécutez ./deploy.sh - cela configurera les prérequis pour vous, e...