kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

CERT Kaiju बाइनरी विश्लेषण फ्रेमवर्क GHIDRA के लिए CERT Kaiju Ghidra के लिए बाइनरी विश्लेषण उपकरणों का एक संग्रह है। यह CERT Pharos Binary Analysis Frameworkpharos की कुछ सुविधाओं का Ghidra/Java कार्यान्वयन है, विशेष रूप से फ़ंक्शन हैशिंग और मैलवेयर विश्लेषण उपकरण, लेकिन समय के साथ नए उपकरणों और...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...

xfg_analyzer

استعادة توقيعات الدوال عن طريق تخمين تجزئات XFG يحتوي هذا المستودع على سكربتات لتوليد تجزئات eXtended Flow Guard والبحث عنها. تتوفر دراسة موسّعة حول كيفية عمل ذلك في العدد 22 من International Jouranl Of Proof Of Concept || GTFO. تم تبسيط عملي في هذا الإثبات المفاهيمي PoC إلى حد كبير بفضل الأشخاص ...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

DllShimmer

DllShimmer أسلِح عملية اختطاف DLL بسهولة. ازرع بابًا خلفيًا في أي دالة في أي ملف DLL دون الإخلال بالتشغيل الطبيعي للعملية. كيف يعمل يقوم DllShimmer بتحليل ملف DLL الأصلي واستخراج معلومات حول الدوال المُصدَّرة الاسم، الرقم الترتيبي، ومعلومات إعادة التوجيه. بناءً على هذه المعلومات، يُنشئ DllShimmer...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

Detection-script-for-cve-2021-23358

cve-2021-23358 के लिए डिटेक्शन स्क्रिप्ट cve-2021-23358 के लिए डिटेक्शन स्क्रिप्ट मैंने CVE-2021-23358 के लिए एक डिटेक्शन स्क्रिप्ट बनाई है, जो node underscore के संवेदनशील संस्करण का पता लगाएगी, चाहे वह एक ओपन-सोर्स टूल के रूप में स्थापित हो या केवल लाइब्रेरीज़ का उपयोग किया जा रहा हो। इस...

CVE-2025-7771

CVE-2025-7771 थ्रॉटलस्टॉप ड्राइवर का दुरुपयोग करके यूज़रमोड से मनमाने कर्नेल-मोड फ़ंक्शन को कॉल करने का शोषण। प्रदर्शन संदर्भ https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit المكوّن الإضافي Time Clock والمكوّن الإضافي Time Clock Pro لووردبريس عرضة لتنفيذ التعليمات البرمجية عن بُعد في الإصدارات حتى 1.2.2 لـ Time Clock و1.1.4 لـ Time Clock Pro عبر الدالة 'etimeclockwploadfunctioncallback'. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجي...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel फ़ाइल प्रबंधक में रिमोट कोड निष्पादन RCE 📌 विवरण CVE-2025-48703 एक वेब होस्टिंग नियंत्रण पैनल जैसे, cPanel के filemanager मॉड्यूल में एक रिमोट कोड निष्पादन RCE भेद्यता है। यह acc=changePerm फ़ंक्शन में अस्वच्छ इनपुट हैंडलिंग के कारण होता है, जो हमलावर को ttotal पैरामीटर...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA बाइनरी में भूत की तरह। एक स्थानीय, AI-संचालित रिवर्स इंजीनियरिंग सहायक: समानांतर IDA Pro विश्लेषण, AI फ़ंक्शन नामकरण, एक टर्मिनल जो बेकार नहीं है, एक Neo4j ज्ञान ग्राफ जो कुछ भी इसने कभी समझा है, और एक MCP सर्वर ताकि Claude सीधे उस ग्राफ पर खोज और श्रृंखला बना सके। और अब — phantomrt क...

rootkit-detection-ebpf-time-trace

كشف الروت كيت باستخدام تتبع الوقت بـ eBPF يحتوي هذا المستودع على كود لجمع قياسات زمنية لوظائف النواة التي يتم التلاعب بها بواسطة برامج الروت كيت عند إخفاء الملفات، بالإضافة إلى طريقة كشف شبه خاضعة للإشراف تحلل التحولات في أوقات تنفيذ وظائف النواة. يعتمد هذا التنفيذ على برنامج الروت كيت مفتوح المص...

tiny_tracer

tinytracer ट्रेसिंग के लिए एक Pin Tool: API कॉल्स, जिसमें शामिल हैं चयनित फंक्शनों के इनपुट और आउटपुट परिभाषित स्थानीय फंक्शन और स्टैटिकली लिंक्ड लाइब्रेरीज़ के फंक्शन चयनित निर्देश: RDTSC, CPUID, INT इनलाइन सिस्टम कॉल्स, जिसमें शामिल हैं चयनित syscalls के पैरामीटर ट्रेस किए जा रहे मॉड्यूल के...

FindFunc

FindFunc: IDA Pro में फ़ंक्शंस की उन्नत फ़िल्टरिंग/खोज FindFunc एक IDA Pro प्लगइन है जो कोड फ़ंक्शंस को खोजने के लिए है जिनमें एक निश्चित असेंबली या बाइट पैटर्न होता है, एक निश्चित नाम या स्ट्रिंग का संदर्भ होता है, या विभिन्न अन्य बाधाओं का पालन करते हैं। FindFunc ने 2022 HexRays IDA Pro Plugin...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

पावरओबी रेड टीम अभियानों के लिए बनाया गया एक ऑन-द-फ्लाई पावरशेल स्क्रिप्ट ऑबफसकेटर। आवश्यकता के कारण बनाया गया। यह केवल पावरशेल स्क्रिप्ट में पाए जाने वाले फंक्शन और कमेंट्स को ऑबफसकेट करता है। रोडमैप में वेरिएबल्स को ऑबफसकेट करना शामिल है। पुल रिक्वेस्ट और सहयोग का स्वागत है। इसके बारे में यह हा...

replica

REPLICA روض التنين ✨الميزات ⚡ تفكيك التعليمات المفقودة - تعريف الكود الذي فاته التحليل التلقائي لـ Ghidra ⚡ اكتشاف وإصلاح الوظائف المفقودة - تعريف الوظائف التي فاتها التحليل التلقائي لـ Ghidra ⚡ إصلاح أنواع البيانات 'undefinedN' - تحسين التفكيك وإعادة التحويل البرمجي عن طريق إصلاح أنواع البيانات...