wprecon

WPRecon أداة قوية لاستطلاع ومسح الثغرات الأمنية في ووردبريس، تعمل بواسطة القوالب Templates الميزات • التثبيت • الاستخدام • الهيكلة • القوالب 📋 نظرة عامة WPRecon هي أداة حديثة لاستطلاع أمن ووردبريس مبنية بلغة Go، تساعد مهندسي الأمن في تحديد الثغرات الأمنية، والأخطاء في التهيئة، ومشكلات كشف المعلوم...

BLAKE3

BLAKE3 BLAKE3 هي دالة تجزئة تشفيرية تتميز بما يلي: أسرع بكثير من MD5 وSHA-1 وSHA-2 وSHA-3 وBLAKE2. آمنة ، على عكس MD5 وSHA-1. وآمنة ضد تمديد الطول، على عكس SHA-2. قابلة للتوازي بشكل كبير عبر أي عدد من الخيوط ومسارات SIMD، لأنها شجرة Merkle من الداخل. قادرة على البث المُتحقق والتحديثات التدريجية ،...

ShellGhost

ShellGhost تقنية تهرب قائمة على الذاكرة تجعل الشيل كود غير مرئي من بداية العملية إلى نهايتها. الدافع أردت مشاركة هذا الإثبات النظري للحقن الذاتي للشيل كود لعرض بعض مفاهيم التهرب من برامج مكافحة الفيروسات وEDR التي قد تكون مفيدة للفريق الأحمر. قبل بضعة أسابيع فقط، توصلت إلى تقنية تهرب مخصصة في...

ctftools

قاعدة أدوات CTF تويتر: @hydr0nium التبعيات: sudo apt install python2 التثبيت: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py الاستخدام: ./ctftools | الاستخدام العادي ./ctftools --remove | إزالة الأداة من قاعدة البيانات ./ctftools --ad...

ProtectMyTooling

لا تكتشف الأدوات - اكتشف التقنيات تم توضيح الأساس المنطقي وراء إصدار هذا البرنامج في منشور مدونة مصاحب: ProtectMyTooling - لا تكتشف الأدوات، اكتشف التقنيات مقدمة نص برمجي يلتف حول العديد من أدوات التعبئة والتشفير والإخفاء ومحملات كود الصدفة والمشفّرات والمولدات لإنتاج أدوات حماية معقدة للفريق...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Exploit d'écrasement de la physmap data-only pour MediaTek Dimensity 1200 MT6893. Noyau : 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ Prérequis Appareil : POCO F3 GT / Redmi K40 Gaming Edition nom de code : aresin Puce : MediaTek Dimensity 1200...

CVE-2026-67402

An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerabili...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

concealed_position

موضع مخفي موضع مخفي هو هجوم تصعيد الصلاحيات المحلي ضد ويندوز باستخدام مفهوم "اجلب ثغرةك الخاصة". على وجه التحديد، يستخدم موضع مخفي CP منطق النقاط والطباعة كما هو مصمم في ويندوز الذي يسمح لمستخدم ذي صلاحية منخفضة بمرحلة وتثبيت برامج تشغيل الطابعات. يقوم CP بتثبيت برامج تشغيل بها ثغرات معروفة ثم يت...

spd_flasher

CVE-2022-38694 Exploit durci — Flasheur automatique USB Host RP2350 中文版 README Tutoriel Tutoriel de rétro-ingénierie de la chaîne de démarrage UDX710 et de démarrage durci RP2350 Exploitation de la vulnérabilité BootROM Unisoc CVE-2022-38694 via l'hôte USB Raspberry Pi RP2350 pour envoyer...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

mubeng

مدقق وكيل ومدور IP سريع بشكل لا يصدق وسهل الاستخدام. المساهمة • ما الجديد • التوثيق • الإبلاغ عن مشكلات الميزات لماذا mubeng؟ التثبيت الملف الثنائي Docker المصدر الاستخدام الأساسي الخيارات ملاحظات تثبيت شهادة SSL أمثلة مدقق الوكيل مدور IP للوكيل الوكيل العلوي لـ Burp Suite سلسلة وكيل OWASP ZAP...

CVE-2025-24893

Exploit pour CVE-2025-24893 CVE-2025-24893 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification affectant la plateforme XWiki. Cette faille permet à tout utilisateur invité d'injecter et d'exécuter du code Groovy arbitraire — sans authentification — via une...

ExtractUsnJrnl

سجل التغييرات Change Journal في NTFS هو ملف موجود في المسار $Extend$UsnJrnl. وهو ملف نظام وصفية metafile لا يمكن العثور عليه في قائمة الدليل العادية، ولا حتى عبر الوسائل التقليدية. البيانات ذات الصلة موجودة في تيار البيانات البديل Alternate Data Stream المسمى $J. وهناك أيضًا ADS آخر يسمى $Max وهو...

LightMe

LightMe LightMe هو خادم HTTP بسيط يقدم نصوص وسكربتات PowerShell بعد إخفائها Obfuscation، ويقوم بتشغيل عملية الإخفاء كخدمة في الخلفية للحفاظ على إخفاء الحمولات، مما يمنح حمولة جديدة تقريبًا مع كل طلب HTTP. الميزات الرئيسية إخفاء جميع ملفات PowerShell داخل مجلد معين خادم HTTP لتقديم ملفات PowerShel...

skewrun

Skewrun skewrun هو مجموعة أدوات لاكتشاف وقت Active Directory للفرق الحمراء. يقوم بحل وقت وحدة التحكم بالمجال ديناميكيًا عبر بروتوكولات الشبكة CLDAP، SMB، NTP، Kerberos، NTLM وينفذ الأوامر عبر libfaketime LDPRELOAD، مما يخدع الثنائي المنفذ لاستخدام وقت وحدة التحكم بالمجال تمامًا. هذا يحل خطأ...

CVE-2026-67402

An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerabili...

CVE-2026-67402

An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerabili...