GO-2026-6617 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, crossplane-provider-azure-storage, kyverno-notation-aws, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, flux, metacontroller, k8s-device-plugin,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, coredns, crossplane-provider-azure-storage, kyverno-notation-aws, temporal-ui-server, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, multus-cni,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, coredns, crossplane-provider-azure-storage, kyverno-notation-aws, temporal-ui-server, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, multus-cni,...

saas_enum

SaaS Enum SaaS Enum هي أداة سطر أوامر لاكتشاف منصات SaaS التي قد تستخدمها شركة ما. تبحث الأداة عن سجلات DNS تطابق أنماط المزودين المعروفة، وتقوم اختياريًا بفحوصات ويب خفيفة للتأكيد. التثبيت pip install -r requirements.txt الاستخدام الفحص الأساسي قدّم الاسم المختصر للشركة النطاق الفرعي لاختباره مع...

KeePwn

نص برمجي بلغة بايثون لمساعدة فريق الاختراق في اكتشاف مثيلات KeePass واستخراج الأسرار. الميزات اكتشاف KeePass البحث عن ملفات تثبيت KeePass عبر مشاركة SMB C$. قبول مصادر متعددة للأهداف IP, CIDR, hostname, file. التحقق من بيانات تعريف KeePass الإصدار، وقت الوصول الأخير. التحقق من عملية KeePass قيد...

MEAT

M.E.A.T. - مجموعة أدوات الحصول على الأدلة المحمولة تعرف على M.E.A.T! من جاك فارلي - BlackStone Discovery تهدف هذه المجموعة من الأدوات إلى مساعدة خبراء الطب الشرعي في إجراء أنواع مختلفة من عمليات الاستحواذ على أجهزة iOS ونظام Android في المستقبل. متطلبات التشغيل من المصدر ويندوز أو لينكس بايثون...

filebuster

Filebuster مفجر ويب سريع ومرن للغاية ما هو؟ Filebuster هو سكريبت مفجر HTTP / اكتشاف المحتوى مع الكثير من الميزات مصمم ليكون سهل الاستخدام وسريعًا! يستخدم واحدة من أسرع فئات HTTP في العالم من لغة PERL - Furl::HTTP. كما تم تحسين نمذجة الخيوط لتشغيل بأسرع ما يمكن. الميزات يحتوي على الكثير من الميزات...

ZeusCloud

تأمين سحابتك. ZeusCloud هي منصة أمن سحابي مفتوحة المصدر. اكتشف المخاطر في السحابة وحدد أولوياتها وعالجها. أنشئ جردًا لأصول حسابات AWS الخاصة بك. اكتشف مسارات الهجوم بناءً على التعرض العام، وإدارة الهويات والوصول IAM، والثغرات، والمزيد. حدد أولويات النتائج باستخدام سياق رسومي. عالج النتائج بتعليما...

CVE-2020-16898

CVE-2020-16898: "الجار السيئ" درجة CVSS: 8.8 متجه CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C نظرة عامة في 13 أكتوبر، أعلنت مايكروسوفت عن ثغرة أمنية بالغة الخطورة في مكدس IPv6 في نظام ويندوز، والتي تسمح للمهاجم بإرسال حزم مصممة بشكل خبيث لتنفيذ تعليمات برمجية عشوائية على نظام...

s3-account-search

S3 Account Search تتيح لك هذه الأداة العثور على معرف الحساب الذي ينتمي إليه حاوية S3. لكي تعمل هذه الأداة، يجب أن يكون لديك على الأقل أحد هذه الصلاحيات: صلاحية تنزيل ملف معروف من الحاوية s3:getObject. صلاحية عرض محتويات الحاوية s3:ListBucket. بالإضافة إلى ذلك، ستحتاج إلى دور يمكنك توليه بهذه...

Arjun

Arjun مجموعة اكتشاف معاملات HTTP ما هو Arjun؟ يمكن لـ Arjun العثور على معاملات الاستعلام لنقاط نهاية URL. إذا لم تفهم معنى ذلك، فلا بأس، تابع القراءة. تستخدم تطبيقات الويب المعاملات أو الاستعلامات لقبول إدخال المستخدم، خذ المثال التالي في الاعتبار: http://api.example.com/v1/userinfo?id=751634589...

zscan

Zscan مجموعة أدوات المسح الضوئي 📄الوثيقة الإنجليزية راجع سجل التحديثات log تنسيق إخراج النتائج - لقطة شاشة جزئية للإخراج، مقسمة إلى مرحلتين، المرحلة الأولى هي الإخراج أثناء عملية المسح، بدءًا من نهاية اكتشاف استضافة المضيف، والمرحلة الثانية هي تنظيم جميع نتائج المسح، بدءًا من إخراج قائمة نتائج...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

unwaf

Unwaf Unwaf est un outil Go conçu pour aider à identifier les contournements de WAF en utilisant des techniques passives. Il automatise le processus de découverte de l'IP d'origine réelle derrière un WAF/CDN en combinant plusieurs méthodes de découverte et en vérifiant les candidats via une...

FUCK-CDN

FUCK-CDN Épuiser tous les moyens, déshabiller le CDN jusqu'à l'os, trouver la véritable IP. Une compétence Skill automatisée de traçage d'origine CDN conçue pour Claude Code. Saisissez un nom de domaine cible, elle exécute automatiquement plus de 40 méthodes OSINT par ordre de priorité, construit...

ATEAM

ATEAM: وحدة تعداد وتعيين المستأجر في Azure أداة استكشاف مكتوبة بلغة Python مصممة لاكتشاف خدمات Azure وتحديد معلومات ملكية المستأجر بناءً على استجاباتها. المؤلف، المساهمون، والترخيص المؤلفون: Karl Fosaaen @kfosaaen - على معظم المنصات، NetSPI Thomas Elling @thomaselling1، NetSPI الترخيص: BSD 3-Clau...

GraphQLer

أداة اختبار GraphQL API الوحيدة التي تراعي التبعيات! GraphQLer هي أداة متطورة مصممة لاختبار واجهات برمجة تطبيقات GraphQL بشكل ديناميكي مع التركيز على القدرة على التكيف. تقدم مجموعة من الميزات المتطورة التي تبسط عملية الاختبار وتضمن تحليلاً قوياً لواجهات GraphQL. تدير GraphQLer الكائنات والموارد...

Samurai

Samurai Email Discovery SED هو إطار لاكتشاف البريد الإلكتروني تم إنشاؤه 100٪ في BASH، ويجمع رسائل البريد الإلكتروني عبر تقنية Google Dork أو اسم الشركة أو اسم النطاق. المتطلبات apt-install lynx ربما المزيد من الميزات مثل خيارات OSINT، واكتشاف إعادة استخدام بيانات الاعتماد و torsocks مطبقة - لكنه...