IOCScraper

IOC Scraper يستخدم أداة IOC Scraper خدمة IOCPARSER لجلب مؤشرات الاختراق IOCs من مدونات البائعين المختلفة، وملفات PDF، وملفات CSV. عملية تحليل IOCs هي عملية تستغرق وقتًا طويلاً، باستخدام هذا السكريبت يمكن استخراج وتجميع IOCs تلقائيًا بسهولة. الميزات IOCs معدلة الصياغة Defanged IOCs: يدعم استخراج...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: محاكي استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Parquet لقطة شاشة تجريبية واجهة المحاكي توضح سلسلة الاستغلال 📌 نظرة عامة يحتوي هذا المستودع على محاكاة تعليمية لثغرة CVE-2025-30065، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في ملفات Apache Parquet. تعرض...

snuffleupagus

Snuffleupagus وحدة أمان لـ PHP7 و PHP8 - قتل فئات الثغرات وتصحيح الباقي افتراضياً! الميزات الرئيسية • التحميل • أمثلة • التوثيق • الترخيص • الشكر Snuffleupagus هي وحدة PHP 7+ و 8+ مصممة لرفع تكلفة الهجمات على مواقع الويب بشكل كبير، من خلال القضاء على فئات كاملة من الثغرات. كما توفر نظاماً قوياً...

CVE-2023-4771

ثغرة البرمجة النصية عبر المواقع XSS في CKEditor في عينة AJAX CVE-2023-4771 PoC CKEditor 4 ثغرة البرمجة النصية عبر المواقع XSS في عينة AJAX يصف هذا المستند كيفية تنفيذ ثغرة XSS CVE-2023-4771 باستخدام CKEditor. تأكد من القيام بما يلي بحذر شديد للمتابعة: المتطلبات الأساسية • الوصول إلى مثيل CKEditor...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

openvas-scanner

OpenVAS Scanner Ceci est l'OpenVAS Scanner de la Greenbone Community Edition. Il est utilisé pour les appliances Greenbone Enterprise et constitue un moteur d'analyse complet qui exécute un flux de Tests de Vulnérabilité VT mis à jour et enrichi en continu. Versions Tous les fichiers de version...

CVE-2025-43529

CVE-2025-43529 TL; DR أطلقت Apple مؤخرًا iOS 26.2 و iPadOS 26.2، إلى جانب نشرة أمنية تتضمن إصلاحات لثغرات WebKit. برز أحد الأخطاء في مترجم DFG JIT CVE-2025-43529، لذا قررت التعمق فيه. تعرف مترجم JIT بشكل صحيح على أن عقدة Phi حيث تندمج مسارات تدفق التحكم المتعددة قد هربت، لكنه فشل في ملاحظة أن عقد...

CVE-2022-44311

قراءة خارج الحدود في html2xhtml : CVE-2022-44311 ملخص تم اكتشاف أن Html2xhtml v1.3 يحتوي على قراءة خارج الحدود في الدالة static void elmclosetreenodet nodo في procesador.c. تسمح هذه الثغرة للمهاجمين بالوصول إلى ملفات حساسة أو التسبب في رفض الخدمة DoS عبر ملف html معدّ بعناية. CWE-125 قراءة خارج...

CVE-2026-58025

CVE-2026-58025 — RCE par désérialisation PHP dans MediaWiki via l'import d'entrées de journal WikiImporter → LogEntryBase::extractParams → unserialize logparams contrôlés par l'utilisateur → RCE Vue d'ensemble CVE-2026-58025 est une vulnérabilité critique CVSS 9.8 de désérialisation de données no...

Seal

Seal Messagerie pair-à-pair, chiffrée de bout en bout. Pas de boîte de réception. Aucun compte à récupérer. Personne n'écoute — pas même nous. github.com/Emn4tor/Seal !Dernier...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

tools-python

Bibliothèque Python pour analyser, valider et créer des documents SPDX Statut CI Linux, macOS et Windows : Changements majeurs v0.7 - v0.8 Veuillez noter que la prochaine version 0.8 a subi un refactoring important en préparation de la prochaine version SPDX v3.0, entraînant des changements majeu...

web-scanner

🌐 أداة فحص الويب 🌐 تم التطوير بواسطة tmrswrr الإصدار 1.0.0 أداة شاملة لـ مسح نطاقات الويب تشمل اكتشاف النطاقات الفرعية، تعداد الدلائل، فحص الشبكة، وتحديد هوية المواقع. 📷 لقطات الشاشة 📷 👇 💫 طريقة الاستخدام 💫 👇 📒 اقرأني 📒 ماسح الويب المتقدم هو تطبيق ويب متعدد الاستخدامات مكتوب بلغة بايثون يدمج أدوا...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

searxng

.. SPDX-License-Identifier: AGPL-3.0-or-later .. metasearch engine: https://en.wikipedia.org/wiki/Metasearchengine .. دليل التثبيت: https://docs.searxng.org/admin/installation.html .. دليل الإعداد: https://docs.searxng.org/admin/settings/index.html .. CONTRIBUTING:...

zig-pe

zig-pe مُحمّل PE انعكاسي مكتوب بلغة Zig. يقوم بتحميل وتنفيذ ملفات PE الأصلية وملفات .NET مباشرة من الذاكرة. الميزات خط أنابيب تحميل PE تحليل رؤوس DOS و NT PE32 و PE32+ في وقت التشغيل تعيين المقاطع sections إلى ذاكرة مُخصّصة حل الواردات بالاسم والترتيب، كتل PE32 ذات 4 بايت / PE32+ ذات 8 بايت تطبيق...

check-spelling

إجراء GitHub @check-spelling/check-spelling نظرة عامة الجميع يرتكب أخطاء إملائية. وهذا يشمل الأشخاص الذين يكتبون التوثيق والتعليقات، ولكنه يشمل أيضًا المبرمجين الذين يسمون المتغيرات والوظائف وواجهات البرمجة والفئات وأسماء الملفات. غالبًا، يستخدم المبرمجون InitialCapitalization أو camelCase أو...

cupshax

CUPSHax Быстрый proof of concept для недавнего эксплойта CUPS. Я планировал довести его до ума, но эмбарго сняли гораздо раньше, чем ожидалось, так что код немного сыроват. Что касается всех технических деталей, честно говоря, вам стоит просто прочитать статью Evilsocket. Этот эксплойт был написа...

whoami-project

Whoami - تعزيز الخصوصية وإخفاء الهوية لتوزيعات لينكس المستندة إلى دبيان وأرتش طلب ميزة | الإبلاغ عن خطأ حول المشروع Whoami هي أداة سهلة الاستخدام للخصوصية وإخفاء الهوية مصممة لتوزيعات لينكس المستندة إلى دبيان وأرتش. بفضل واجهتها البسيطة وسهولة استخدامها، تستخدم أكثر من 9 وحدات قوية لضمان أعلى...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...