SubDomainizer

اشترِ لي قهوة SubDomainizer SubDomainizer هي أداة مصممة للعثور على النطاقات الفرعية والأسرار المخفية الموجودة إما في صفحة الويب أو GitHub أو ملفات جافا سكريبت الخارجية الموجودة في الرابط المعطى. هذه الأداة تبحث أيضًا عن حاويات S3 وعناوين CloudFront والمزيد من ملفات JS تلك التي قد تكون مثيرة...

S3Scanner

S3Scanner الميزات - الاستخدام - بداية سريعة - التثبيت - نقاش أداة للعثور على دلاء S3 المفتوحة في AWS أو مزودي السحابة الآخرين: AWS DigitalOcean DreamHost GCP Linode Scaleway مخصص Custom الميزات ⚡️ فحص متعدد الخيوط 🔭 دعم العديد من مزودي تخزين S3 المدمجين أو المخصصين 🕵️‍♀️ فحص جميع أذونات الدلاء...

lazywarden

نظام نسخ احتياطي واستيراد Bitwarden آلي وآمن ومتعدد السحابات Lazywarden هي أداة أتمتة بلغة Python مصممة لعمل نسخ احتياطي واستعادة البيانات من خزنتك، بما في ذلك المرفقات في Bitwarden. تتيح لك رفع النسخ الاحتياطية إلى خدمات تخزين سحابية متعددة واستقبال الإشعارات عبر منصات متعددة. كما توفر نسخًا...

gobuster

Gobuster 💻 مقدمة أداة تخمين Brute-forcing سريعة ومرنة مكتوبة بلغة Go Gobuster هي أداة تخمين عالية الأداء للأدلة/الملفات، DNS والمضيفات الافتراضية، مكتوبة بلغة Go. صُممت لتكون سريعة وموثوقة وسهلة الاستخدام لمحترفي الأمن واختبار الاختراق. ✨ الميزات 🚀 أداء عالي : مسح متعدد الخيوط مع تزامن قابل للتكو...

restic

Introduction restic est un programme de sauvegarde rapide, efficace et sécurisé. Il prend en charge les trois principaux systèmes d'exploitation Linux, macOS, Windows et quelques autres moins répandus FreeBSD, OpenBSD. Pour des instructions détaillées d'utilisation et d'installation, consultez la...

dumper

حول Dumper هذه أداة سطر أوامر لإنشاء نسخ احتياطية لقواعد البيانات بأنواع مختلفة مع إعدادات مرنة للاتصال والتخزين. الإمكانيات: يمكن إدارة أنظمة قواعد بيانات متعددة. دعم PostgreSQL وMySQL وMongoDB وغيرها. العمل مع مفاتيح SSH بما في ذلك عبارة المرور. قوالب اسم مخصصة للتفريغ. أرشفة التفريغات القديمة...

cve-2025-0364

CVE-2025-0364: تجاوز تسجيل حساب BigAntSoft BigAnt Server إلى رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE خادم BigAntSoft BigAnt، الذي يوفر خادم دردشة داخلي مستضاف على ويندوز يركز على حالات الاستخدام التجاري، عرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر تسجيل الحساب ورفع ملفات PHP...

DoodleCloud

DoodleCloud ☁️ حوّل إنستغرام إلى مساحة تخزين سحابية شخصية لا نهائية. DoodleCloud هي أداة إثبات مفهوم PoC تستخدم واجهة برمجة التطبيقات الداخلية لإنستغرام لتخزين ملفات غير محدودة مجاناً. من خلال تحويل الملفات إلى صور "ضوضاء بصرية" وتحميلها كرسومات في الرسائل المباشرة، يمكننا تجاوز قيود أنواع الملفات...

s3dns

S3DNS s3dns est un serveur DNS léger qui aide à découvrir les buckets de stockage cloud AWS S3, Google Cloud Storage et Azure Blob en résolvant les requêtes DNS, en traçant les CNAME et en faisant correspondre les modèles d'URL de buckets connus. C'est un compagnon pratique pour les testeurs...

covert-control

covert-control التحكم في الأنظمة عن بُعد عن طريق رفع الملفات إلى Google Drive أو OneDrive أو Youtube أو Telegram باستخدام Python لإنشاء الملفات والمستمعات. يتيح إنشاء ملفات نصية أو صور أو صوت أو فيديو، مع الأوامر بنص واضح أو مشفرة باستخدام AES. covert-googledrive.py - التحكم في الأنظمة عن طريق رف...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

GHSA-7649-WM97-W3J3 Backstage: Improper input validation in cloud storage URL readers

Impact An attacker with write access to a cloud storage bucket used by Backstage could craft object names that could collide with protected files in the output directory. In certain deployment configurations, this could lead to content injection. Patches Patched in @backstage/backend-defaults...

EUVD-2026-94015

Backstage: Improper input validation in cloud storage URL readers...

Backstage: Improper input validation in cloud storage URL readers

Impact An attacker with write access to a cloud storage bucket used by Backstage could craft object names that could collide with protected files in the output directory. In certain deployment configurations, this could lead to content injection. Patches Patched in @backstage/backend-defaults...

CVE-2026-106494

A flaw was found in the @backstage/backend-defaults package of Backstage. Improper input validation in cloud storage URL readers allows an attacker with write access to an associated cloud storage bucket to create specially crafted object names. Under certain deployment configurations, these name...

CVE-2026-106493

A flaw was found in Backstage. Cloud storage catalog providers do not sufficiently validate object paths. An attacker with permissions to create or rename objects in a configured cloud storage source, such as Amazon Web Services AWS S3 or Azure Blob Storage, can cause catalog descriptors to be re...

CVE-2026-106494

Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper input validation in cloud storage url readers. An attacker with write access to a cloud storage bucket used by Backstage could craft object names that...

CVE-2026-106493

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...

CVE-2026-106494 Backstage: Improper input validation in cloud storage URL readers

Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper input validation in cloud storage url readers. An attacker with write access to a cloud storage bucket used by Backstage could craft object names that...

CVE-2026-106493 Backstage: Cloud storage catalog locations may cross configured storage boundaries

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...