CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC تحرير: قامت مايكروسوفت بإعادة تسمية CVE-2025-24071 إلى CVE-2025-24054 🤔 نظرة عامة تتيح لنا هذه الثغرة في ويندوز، وتحديدًا في explorer.exe، استلام تجزئة NetNTLMv2 من الضحية فقط عندما يقوم المهاجم بفك ضغط ملف .zip. الاستخدام قم بتشغيل السكربت python PoC.py test...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

AutoWIFI

إطار عمل اختبار اختراق الشبكات اللاسلكية. يقوم بأتمتة سلسلة الهجوم الكاملة - من الاستطلاع إلى الاستغلال - بواجهة طرفية نظيفة. الميزات هجمات متعددة المتجهات - WEP إعادة تشغيل ARP، التجزئة، chopchop، WPA/WPA2 التقاط المصافحة، PMKID، WPS pixie dust، تخمين PIN بالقوة اختيار ذكي للهدف - يوصي تلقائياً...

Airopy

Airopy - التقاط الحزم اللاسلكية الحصول على العملاء ونقاط الوصول. مع بطاقات Alfa يعمل هذا السكربت بشكل صحيح. التبعيات لتشغيل هذا السكربت، قم أولاً بتثبيت المتطلبات كما يلي: sudo pip3 install -r requirements.txt كيفية الاستخدام في الأمثلة لا أضيف 'sudo'، ولكن لتنفيذها تحتاج إلى صلاحيات مرتفعة. للحص...

sniffles

Sniffles--Générateur de captures de paquets pour l'évaluation des IDS et des expressions régulières Sniffles est un outil de création de captures de paquets destiné à tester les IDS qui utilisent des motifs fixes ou des expressions régulières pour détecter un comportement suspect. Sniffles...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

strot

قم بالهندسة العكسية لواجهة API الداخلية لأي موقع ويب باستخدام اللغة الطبيعية المشكلة تُحمِّل المواقع الحديثة البيانات عبر استدعاءات AJAX خفية: البيانات ليست في HTML - بل يتم جلبها عبر واجهات برمجية داخلية يجب عليك فحص طلبات الشبكة يدويًا منطق ترقيم معقد مدفون في JavaScript تغيّر واجهات API نقاط...

network-fingerprint

network-fingerprint التقط أزواج الطلبات/الاستجابات للحزم لمنفذ و/أو عنوان IP للمساعدة في إنشاء قوالب Nuclei القائمة على بروتوكول الشبكة. الموارد تعليمات التثبيت الاستخدام تشغيل network-fingerprint تنسيق الإخراج الاستخدام ▶ network-fingerprint -h سيعرض هذا مساعدة الأداة. يمكنك العثور على جميع...

LLMReaper

بحث الالتقاط السلبي لمحادثات LLM وكشف تعرّض البيانات الحساسة إضافة Chromium MV3 • التقاط DOM في الوقت الفعلي • كشف الأسرار • خلفية FastAPI !WARNING يُقدَّم هذا المشروع حصريًا لأغراض البحث الأمني والاستخدام التعليمي والتوعية الدفاعية. قد يؤدي النشر غير المصرح به ضد الأنظمة أو المستخدمين أو البيئات...

OpenFPC

OpenFPC التقاط الحزمة الكاملة: مفتوح المصدر وعلى أجهزتك التجارية. OpenFPC هي مجموعة من البرامج النصية التي تتحد لتوفير أداة خفيفة الوزن لتسجيل وتخزين حركة مرور الشبكة بشكل كامل. هدف تصميمها هو السماح للمستخدمين غير الخبراء بنشر أداة تسجيل موزعة لحركة مرور الشبكة على أجهزة COTS مع التكامل مع أدوات...

pagesource

pagesource أداة CLI بلغة Python تلتقط جميع الموارد المحملة من صفحة ويب مثل علامة تبويب المصادر في أدوات المطورين وتحفظها مع بنية الدليل الأصلية. التثبيت pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium الاستخدام الاستخدام الأساسي...

usbsnoop

usbsnoop — متشمم مباشر لنقلات USB من خطافَي fentry خلاصة مباشرة وملوّنة لحركة USB على مستوى النظام — مبنية على نقطتي الاختناق الشاملتين لـ URB اللتين تمر عبرهما جميع سائقات وحدات التحكم المضيفة، لذا تعمل على xHCI/EHCI/OHCI/dwc على حدٍّ سواء دون نقاط تتبع لكل وحدة تحكم ودون usbmon. محمولة بالكامل...

Woeful

Woeful خادم Wisp عالي الأداء مع تحليل الحزم. الميزات دعم Wisp V1 التقاط شبكة Pcap القائمة السوداء والقائمة البيضاء للمنافذ والمجالات هل هو سريع؟ إنه أسرع من WispServerCpp. المقاييس الأخرى أكثر تفصيلاً. التبعيات شكر جزيل لهذه المشاريع جميعاً: uWebSockets مكتبة خادم ويب سوكيت عالية الأداء. Cli11...

capture-the-flag

التقط العلم! أعد بناء صور أقراص Linux الحية بهدف إنشاء ألعاب حرب أمنية جاهزة للاستخدام مع ثغرات مثبتة مسبقًا لاستغلالها. المتطلبات ستحتاج إلى ما يلي لبناء القرص الحي Live CD باستخدام السكربتات في هذا المشروع: لينكس، مع صلاحيات الجذر root باستخدام sudo git make، gcc -- لبناء البرامج القابلة...

CVE-2025-24071

CVE-2025-24071 Ce script Python est conçu pour démontrer la vulnérabilité CVE-2025-24071 dans l'Explorateur Windows. Cette vulnérabilité permet à un attaquant de capturer les identifiants netNTLMv2 d'une victime sans aucune interaction directe de celle-ci. Description La vulnérabilité...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer هما اثنان من النصوص البرمجية scripts تم كتابتهما للقيام بتسميم ARP poisoning على أجهزة الهدف الموجودة في نفس الشبكة وتمكينك من مراقبة حركة مرور الشبكة. البرنامج النصي arpspoofy.py هو برنامج نصي يستخدم للقيام بتسميم ARP على جهاز الهدف الموجود في نفس الشبكة. عندما يقو...

AutoBrowser

AutoBrowser 4.0 AutoBrowser는 침투 테스터를 위해 Python으로 작성된 도구입니다. 이 도구의 목적은 네트워크의 http/s 기반 포트에 대한 보고서JSON 파일와 스크린샷을 생성하는 것입니다. Nmap 보고서XML 파일 -oX를 분석하거나 Nmap으로 스캔하는 옵션 중 하나를 선택할 수 있으며, 그러면 도구가 헤드리스 웹 브라우저를 사용하여 각 호스트에 http/s 요청 결과를 자동으로 확인하고, 응답 페이지 콘텐츠의 스크린샷을 캡처합니다. 이 도구는 IT 전문가가 침투 테스트를 수행하도록 설계되었습니...

CVE-2023-2591

CVE-2023-2591: حقن HTML المخزن في تسمية العنصر في Teampass 3.0.6 - محمد نديم قاضي لقد حددت مؤخرًا ثغرة أمنية في nilsteampassnet/teampass، وهي أداة شائعة لإدارة كلمات المرور. هذه الثغرة، المعروفة باسم CVE-2023-2591، هي ثغرة حقن HTML مخزنة في حقل تسمية العنصر. إذا كان لدى مستخدمين نفس الوصول إلى...

EagleEye

EagleEye - نظام كشف التسلل القائم على المضيف ونظام مراقبة الشبكة هذا المشروع يحتاج إلى الكثير من العمل ليكون جاهزًا للاستخدام لأنه مشروع تخرجي، لذا فهو ليس سهل الاستخدام، مخصص فقط للمستخدمين ذوي الخبرة، نسخة تجريبية beta، وقد نشرته/أعددته لأغراض تعليمية فقط! يتكون EagleEye من جزأين: العميل مكتوب...

Pegasus-Gram

بيغاسوس-غرام – مجموعة متقدمة لتسجيل المفاتيح والمراقبة السيبرانية 🕵️‍♂️ المؤلف: Letda Kes dr. Sobri, S.Kom 📧 الاتصال: [email protected] 🐙 GitHub: github.com/sobri3195 💰 ادعم المشروع: تبرع عبر Lynk.id بيغاسوس-غرام هي أداة متقدمة لتسجيل المفاتيح والمراقبة السيبرانية مبنية بلغة بايثون ومتكاملة مع...