Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: vdpasim: A possible memory leak was fixed in vdpasimnetinit and vdpasimblkinit. When a fault is injected while probing a module, if deviceregister fails in vdpasimnetinit or vdpasimblkinit, and the refcount of kobject is not...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — مختبر WordPress LiteSpeed Cache إعادة إنتاج مرخّصة في مختبر محلي لثغرة CVE-2024-28000 ، وهي مشكلة تصعيد صلاحيات بدون مصادقة تؤثر على الإصدارات المعرّضة للخطر من إضافة LiteSpeed Cache في WordPress. النطاق: يوثّق هذا المستودع اختبارات أُجريت فقط ضد جهاز افتراضي معزول لـ WordPress...

telegram-phish-simulator

⚠️ محاكي التصيّد الاحتيالي على تيليجرام – أداة أمنية تعليمية لا تستخدم هذا الكود في أنشطة غير قانونية. هذا المستودع عبارة عن محاكاة بُنيت لأغراض التعليم في مجال الأمن السيبراني، والتوعية، والاختبار المعتمد داخل المختبرات فقط. 📚 جدول المحتويات حول المحتويات إعداد مختبر آمن كيفية التشغيل مسار الهجوم...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses est une bibliothèque qui simule et valide l'exécution de techniques d'attaque. Elle se compose d'un module Powershell pour exécuter des techniques d'attaque sous Windows et d'un package Python pour l'exécution sous macOS et Linux. Les détails d'une techniqu...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: جدول المحتويات نظرة عامة الميزات مثال محاكاة المختبر الاستطلاع باستخدام Google Dorks نظرة عامة على LOLBins تضمين المُسقط بدون ملفات استغلال Print Spooler وHiveNightmare حقن DLL الانعكاسي تخطيط MITRE ATT&CK الاكتشاف والتخفيف إخلاء المسؤولية القانوني المراجع...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

لا يحتوي هذا المستودع على ملف README...

CVE-2025-33053-POC

CVE-2025-33053 - إثبات مفهوم لتنفيذ الأوامر عن بُعد RCE عبر WebDAV ومحاكاة C2 ⚠️ لأغراض تعليمية فقط يعرض هذا المشروع إثبات مفهوم يستغل WebDAV وتسليم ملفات .url لتحقيق تنفيذ أوامر عن بُعد واقعي. يتضمن ملفًا تنفيذيًا شركيًا ومحاكاة مُتحكمًا بها لقدرات القيادة والتحكم C2. لا تتم مشاركة أي حمولات...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 CVE-2017-17761 पर आधारित IoT उपकरणों में दोष शोषण का शैक्षिक सिमुलेशन...

curveball-plus

curveball-plus ECQV अंतर्निहित प्रमाणपत्रों के तहत विंडोज-जैसे सत्यापनकर्ताओं के साथ Curveball CVE-2020-0601 हमलों का सिमुलेशन प्रयोग यह फ़ाइल लगातार अपडेट की जाती है!...

http2-security-lab

🦣 TuskMads مختبر أمان HTTP/2 مختبر من الصفر لمحاكاة هجمات HTTP/2 والدفاع عنها، مبني بلغة Python خالصة. ماذا يفعل هذا يحاكي 3 هجمات HTTP/2 حقيقية ضد خادم ضعيف، ثم يوضح 5 طبقات دفاع تحجب جميع الهجمات الثلاثة على خادم محصّن. الهجمات المنفذة الهجوم| التقنية| التأثير ---|---|--- Slowloris| فتح دفق وعد...

detection-validation

التحقق من الاكتشاف الغرض تعمل الأداة على أتمتة عملية محاكاة أحداث العمليات الضارة دون الحاجة إلى إعداد عمليات حقيقية. لنفترض أنك تريد اختبار قيام w3wp.exe بتشغيل Powershell، فستحتاج إلى المرور عبر إعداد iis لمحاكاة أحداث w3wp.exe، وهي مهمة تستهلك الكثير من الوقت إذا كان لديك العديد من القواعد...

cve-2015-2315-report

cve-2015-2315-report هذا المشروع يحتوي على تقرير وأكواد لمحاكاة الحالة الخاصة بـ CVE-2015-2315...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

Malicious Package

Overview mms-simulation is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

Speculative Safety Honeypot: Toward Proactive Defense against Multi-Turn Agent Attacks

As Large Language Model LLM agents are increasingly deployed in complex environments, multi-turn interaction attacks have become a significant security challenge. Existing detection methods typically rely on historical context. However, this retrospective logic struggles to identify deep maliciou...

Evaluating Whether GPT-6 Astra Performs Unsanctioned Supply-Chain Attacks

This technical report presents an alignment evaluation developed and performed by the UK AI Security Institute for assessing whether advanced AI systems take unsanctioned actions outside the scope of their assigned task. We evaluate whether frontier models conduct supply-chain attacks against...

Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums

Sticky policies remain attached to protected data so that access restrictions can persist across systems, yet request-time authorization often still depends on a centralized Trusted Authority or Policy Decision Point PDP. This paper presents SPEAR-Q, a decentralized framework in which independent...

macnoise v1.0.0

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

Attack Chains, Not Just Attack Surfaces: Why Testing Individual Techniques Misses the Point

Introduction Security teams have gotten pretty good at testing against what can hurt them. Can this EDR agent catch this payload? Will my organization fail the phishing simulation? Does this SIEM rule fire on this particular technique? And, in more mature organizations, this testing happens...

hoverfly v1.12.14

API simulations for development and testing Hoverfly is a lightweight, open source API simulation tool. Using Hoverfly, you can create realistic simulations of the APIs your application depends on. Replace slow, flaky API dependencies with realistic, re-usable simulations Simulate network latency...