retire.js

Retire.js ما تحتاجه، يجب عليك أيضًا أن تحيله إلى التقاعد هناك نظام بيئي واسع من مكتبات JavaScript متاح لتطبيقات الويب وتطبيقات Node.js. بينما تعمل هذه المكتبات على تسريع التطوير بشكل كبير، فإنها تتطلب أيضًا صيانة مستمرة لضمان معالجة الثغرات الأمنية على الفور. في عام 2013، أُضيف "استخدام مكونات...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

kin

أساس جديد للشيفرة البرمجية. Kin هو مستودع برمجي أصيل بالرسم البياني للأشخاص ووكلاء الذكاء الاصطناعي. يخزّن الشيفرة المصدرية، والعلاقات المسجّلة بين الشيفرات، والتاريخ المُصدَّر كحالة للمستودع. الرسم البياني هو نموذج المستودع، وليس فهرس بحث يُصان بجانب مستودع آخر. الدوال والأنواع والعلاقات بينها ه...

CLR-Unhook

Инструмент снятия хуков с CLR Примечание: чтобы получить эффект чистого CLR, вам нужно вручную загружать DLL с диска в память manual mapping. Вы не можете использовать LoadLibraryA/W, потому что антивирусные решения обнаружат событие загрузки DLL и могут сразу же установить на неё хук. Если вам...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

msi-central_privesc

CVE-2022-38532 تصعيد محلي للصلاحيات في تطبيق سطح المكتب MSI Center. توجد الثغرة في "CFeatures" داخل MSI.CentralServer.exe. يُعد MSI.CentralServer.exe تطبيقًا يجمع معلومات عن نظامك، وهو يعمل بالتعاون مع MSI.TerminalServer.exe. تمنحنا الدالة ExecuteTask، التي يمكننا استدعاؤها في "CMDAutoUpdateSDK"،...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

CVE-2018-13797

node-macaddress استرجاع عناوين MAC في لينكس، ماك أو إس، وويندوز. من المفاهيم الخاطئة الشائعة حول عناوين MAC أن كل مضيف لديه عنوان MAC واحد ، بينما قد يكون للمضيف عدة عناوين MAC – لأن كل واجهة شبكة قد يكون لها عنوان MAC خاص بها. تتيح هذه المكتبة اكتشاف عنوان MAC لكل واجهة شبكة وتختار واجهة مناسبة...

sisu

sisu ⚡ منطقة AWS الخاصة بك، كنظام ملفات. هذا: grep -l "AdministratorAccess" iam/users//policies.json بدلاً من هذا: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | ...

CVE-2017-12635

CVE-2017-12635 دراسة حالة وإثبات المفهوم لـ CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - تصعيد الامتيازات عن بُعد العرض التقديمي CouchDB Apache CouchDB هي قاعدة بيانات NoSQL موجهة نحو المستندات، مطبقة بلغة Erlang. تستخدم CouchDB تنسيقات وبروتوكولات متعددة لتخزين البيانات ونقلها ومعالجتها، فه...

CVE-2025-28062

CVE-2025-28062 — ثغرة تزوير الطلب عبر المواقع CSRF تؤدي إلى الاستيلاء على الحسابات في ERPNext 14.82.1 , 14.74.3 📌 ملخص تم اكتشاف ثغرة تزوير الطلب عبر المواقع CSRF في ERPNext الإصدارين 14.82.1 و 14.74.3 ، مما يسمح للمهاجمين بتنفيذ إجراءات غير مصرح بها مثل: تعداد المستخدمين الاستيلاء على الحسابات...

bulk_extractor

bulkextractor is a high-performance digital forensics exploitation tool. It is a "get evidence" button that rapidly scans any kind of input disk images, files, directories of files, etc and extracts structured information such as email addresses, credit card numbers, JPEGs and JSON snippets witho...

pybof

PyBOF Exécuter des fichiers Beacon Object via python chargement et exécution en mémoire des BOFs PyBOF permet à Python3 de charger des fichiers Beacon Object via des octets et d'exécuter une fonction BOF cible dans un interpréteur Python Utilisation de base Exécuter un BOF simple sans argument...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 هي ثغرة أمنية في مُفسِّر V8 محرك JavaScript في Chrome فحص "Hole" 'تحكم غير كافٍ في متغيرات غير مقصودة ضمن تعبيرات مع الربط الاختياري. يستكشف POC CVE-2025-6554-POC.JS خللاً في آلية التحقق من "Hole" في المتغيرات قبل استخدامها، مما يسمح بقراءة قيم غير مهيأة — سلوك يتم حظر...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE قبل المصادقة في pyLoad قصة اكتشاف ثغرة RCE قبل المصادقة في pyLoad الخلاصة تؤدي ثغرة حقن كود في إصدارات pyLoad الأقدم من 0.5.0b3.dev31 إلى تنفيذ تعليمات برمجية عن بُعد RCE قبل المصادقة عبر إساءة استخدام وظيفة js2py. يمكنك العثور على التقرير هنا وكود الاستغلال هنا. التفاصيل pyLoa...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...