kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

tird

🏠 Home 📑 Specification 📜 man page 📄 Input Options 📖 Tutorial ❓ FAQ 📥 Install tird & tirdFS tird /tɪrd/ an acronym for "this is random data" is a file encryption tool that minimizes metadata and hides encrypted data. With tird, you can: 1. Create files filled with random data to use as containers ...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

log4j-finder

log4j-finder سكريبت بلغة Python3 لمسح نظام الملفات للعثور على Log4j2 المعرض لثغرة Log4Shell CVE-2021-44228 و CVE-2021-45046 و CVE-2021-45105. يقوم بالمسح بشكل متكرر على القرص وداخل ملفات أرشيف Java JARs المتداخلة. كيف يعمل يحدد log4j-finder مكتبات log4j2 على نظام الملفات الخاص بك باستخدام قائمة م...

CVE-2021-35492

معلومات الثغرة عنوان الثغرة: Wowza Streaming Engine 4.8.11+5 - رفض الخدمة CVE: CVE-2021-35492 التاريخ: 2021-10-06 مؤلف الثغرة: N4nj0 رابط البرنامج: https://www.wowza.com/products/streaming-engine الإصدار: 4.8.11+5 تم الاختبار على: Wowza Streaming Engine = 4.8.11+5 النشرة الأمنية:...

sisu

sisu ⚡ Your AWS, as a filesystem. This: grep -l "AdministratorAccess" iam/users//policies.json Instead of this: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | \ gre...

CVE-2025-32463

🚨 إثبات المفهوم: CVE-2025-32463 – ثغرة الهروب من chroot في Sudo ثغرة حرجة تؤثر على إصدارات sudo من 1.9.0 إلى 1.9.17p1 ، تسمح للمستخدمين بالهروب من chroot والوصول إلى نظام الملفات الجذر الحقيقي. 📌 الوصف CVE-2025-32463 هي ثغرة تصعيد صلاحيات محلي في sudo تمكن المستخدمين الذين لديهم تكوينات محددة في...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

dissect

dissect Dissect هو إطار عمل وأدوات للتحقيقات الرقمية والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل القطع الأثرية الجنائية من مختلف تنسيقات الأقراص والملفات، تم تطويره بواسطة Fox-IT جزء من NCC Group. هذا المشروع هو حزمة شاملة meta package، ستقوم بتثبيت جميع وحدات Dissect الأخرى مع التركيبة...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS تصعيد الامتيازات المحلية لنواة لينكس LPE 📖 نظرة عامة CVE-2026-64600 "RefluxFS" هي ثغرة في نواة لينكس تؤثر على تنفيذ نظام الملفات RefluxFS. ينبع الخلل من التحقق غير السليم من البيانات الوصفية لنظام الملفات، مما قد يؤدي إلى تلف ذاكرة النواة. في ظل الظروف المناسبة، قد يست...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

CVE-2021-21300

CVE-2021-21300: تنفيذ تعليمات عشوائية عبر روابط Git الخبيثة 📌 ملخص CVE-2021-21300 هي ثغرة أمنية حرجة في Git الإصدارات 2.14.2 إلى 2.30.1 تسمح للمهاجمين بتنفيذ تعليمات عشوائية على أجهزة الضحية عبر استغلال الروابط الرمزية وأنظمة الملفات غير الحساسة لحالة الأحرف. 🧠 بيان المشكلة الثغرة : تنفيذ تعليمات...

cve-2025-9074-poc

CVE-2025-9074 PoC تعليمي / كود إثبات المفهوم يحتوي هذا المستودع على PoC يوضح، لأغراض تعليمية، خطر استغلال واجهة برمجة تطبيقات Docker Engine البعيدة غير المُصادق عليها لإنشاء حاوية مميزة privileged container قادرة على القراءة والكتابة على نظام ملفات المضيف. الملف القابل للتنفيذ هو poc.go. مهم:...

USB Spy

USB SPY usb-spy is a USB Mass Storage traffic analyzer built around a WiFi or Ethernet-enabled microcontroller. The board exposes a disk image FAT or any filesystem as a fake USB Mass Storage device to a target system, while the actual storage data is provided by a remote server over WiFi or...

Harmonic

Harmonic Suite بداية مجموعة أدوات لينكس لإدارة والتعامل مع القشور العكسية لا تزال الشيفرة في حالة خام وسريعة حاليًا، مع القليل من معالجة الاستثناءات. مع استلهام قوي من فلسفة UNIX، الفكرة الأساسية هي وجود خفي دايمون للتعامل مع نقاط نهاية عشوائية connd، على الرغم من أنه ليس خفيًا حقيقيًا بعد لكنه...

AgentGuard

AgentGuard Zero-trust sandbox for autonomous AI agents. AgentGuard wraps any AI agent LangChain, CrewAI, AutoGen, custom scripts with safety rails. One command change: Before dangerous — agent has full system access python myagent.py After sandboxed agentguard run -- python myagent.py AgentGuard...