worldmonitor

World Monitor 简体中文 | 日本語 لوحة معلومات استخبارات عالمية فورية — تجميع أخبار مدعوم بالذكاء الاصطناعي، ومراقبة جيوسياسية، وتتبع للبنية التحتية في واجهة وعي موقفي موحدة. !نسخة السعا...

coronary

coronary يختبر كتل CIDR لأجل OpenSSL CVE-2014-0160 والمعروف أيضًا باسم Heartbleed. مستوحى من heartbleeder لجوناثان رودنبيرغ. الاستخدام root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

CVE-2024-21626

CVE-2024-21626 للحصول على شرح مفصل لهذه الثغرة، يُرجى الرجوع إلى مقالتي. الاستغلال الاستغلال عبر تشغيل حاوية لا حاجة لبناء صورة مخصصة، فقط قم بتشغيل حاوية باستخدام الوسيط -w: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm الاستغلال عبر تنفيذ أمر داخل...

frp

frp README | 中文文档 प्रायोजक frp एक ओपन सोर्स प्रोजेक्ट है जिसका निरंतर विकास पूरी तरह से हमारे शानदार प्रायोजकों के समर्थन से संभव हो पाया है। यदि आप उनसे जुड़ना चाहते हैं, तो कृपया frp के विकास को प्रायोजित करने पर विचार करें। गोल्ड प्रायोजक पेशेवर Go डेवलपर्स के लिए तैयार किया गया संपूर्ण IDE...

Modlishka

..Modlishka.. Modlishka एक मुक्त-स्रोत पैठ परीक्षण उपकरण है जो man-in-the-middle प्रॉक्सी के रूप में कार्य करता है। इसने ब्राउज़र-आधारित HTTP ट्रैफ़िक प्रवाह को संभालने के लिए एक नया तकनीकी दृष्टिकोण प्रस्तुत किया, जो इसे क्लाइंट पर किसी अतिरिक्त प्रमाणपत्र की स्थापना की आवश्यकता के बिना, एक एकल...

CVE-2025-69212-PoC

CVE-2025-69212 - إثبات المفهوم لحقن أوامر نظام التشغيل في OpenSTAManager الاستخدام تثبيت التبعيات: root@kitploit: pip install -r requirements.txt تشغيل أمر واحد وعرض مخرجه: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' بدلاً من ذلك، قم بزرع قشرة و...

metabase-pre-auth-rce-poc

إثبات المفهوم لثغرة RCE قبل المصادقة في Metabase CVE-2023-38646 هذا سكربت مكتوب بلغة بايثون يسمح باستغلال الثغرة الأمنية في برنامج Metabase الموصوفة في CVE-2023-38646. يكون النظام عرضةً للاستغلال في الإصدارات السابقة لـ 0.46.6.1 في الإصدار مفتوح المصدر، والإصدارات السابقة لـ 1.46.6.1 في الإصدار...

auth

Auth - المصادقة وإدارة المستخدمين من Supabase Auth هو خادم إدارة مستخدمين ومصادقة مكتوب بلغة Go يدعم ميزات Supabase مثل: إصدار JWTs أمان مستوى الصفوف مع PostgREST إدارة المستخدمين تسجيل الدخول بالبريد الإلكتروني وكلمة المرور والرابط السحري ورقم الهاتف تسجيل الدخول عبر موفري خارجيين Google, Apple,...

EntropicaPublic

تحديثات مارس أحتاج إلى نقل بعض الأعمال من المستودعات الخاصة. تستمر الاستكشافات في استخدام النماذج متعددة الرؤوس الضخمة مع فصل دوال المزيج والقراءة. نقوم حاليًا بتدريب نموذج صيني TinyStories على نموذج مكافئ لـ 3B يتدرب بسهولة على وحدة معالجة رسومية بسعة 8 جيجابايت. نحن نتطلع إلى تقليل بنسبة 80-90%...

cirrusgo

CirrusGo एक तेज़ उपकरण जो Go में लिखे SAAS, PAAS ऐप को स्कैन करता है SAAS ऐप समर्थन: salesforce contentful अगला संस्करण नोट: फ्लैग -o output काम नहीं कर रहा इंस्टॉल: golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v...

vortex

🚩 यह vortex का सार्वजनिक रिपॉजिटरी है, नवीनतम संस्करण और अपडेट के लिए कृपया हमें https://porchetta.industries/ के माध्यम से समर्थन करने पर विचार करें Vortex VPN समग्री पुनर्ज्ञान, परीक्षण, गणना और शोषण टूलकिट 🚩 प्रायोजक यदि आप इस प्रोजेक्ट को प्रायोजित करना चाहते हैं और vortex पर नवीनतम अपडेट,...

edk2

============== EDK II Project بيئة تطوير برمجيات ثابتة حديثة، غنية بالميزات، ومتعددة المنصات لمواصفات UEFI وPI من www.uefi.org. .. image::...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 إثبات المفهوم لحقن SQL في Ghost CMS يحتوي هذا المستودع على أداة إثبات مفهوم مبنية بلغة Go لتوضيح والتحقق من ثغرة حقن SQL في واجهة برمجة تطبيقات المحتوى الخاصة بـ Ghost CMS الموصوفة في CVE-2026-26980. يعتمد التنفيذ على تدفق الاستغلال المطبق في ملف المصدر الرئيسي بلغة Go وهو مخصص...

endgame

إطار عمل القيادة والتحكم ENDGAME ENDGAME هو إطار عمل احترافي للقيادة والتحكم، مصمم لمهام الفريق الأحمر المصرح بها، واختبار الاختراق، والبحث الأمني التعليمي. تم تصميمه لمحاكاة تقنيات الخصم الواقعية، وتقييم تغطية الكشف، ومساعدة فرق الأمن على فهم فجواتهم الدفاعية — معوحدة تحكم ذكاء اصطناعي مدمجة...

ransomware-simulator

QuickBuck - रैनसमवेर सिम्युलेटर root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH इस रिपॉजिटरी का लक्ष्य आपके एंटीवायरस AV की रैनसमवेर से सुरक्षा की जाँच करने का एक सरल और हानिरहित तरीका प्रदान करना है। यह टूल सामान्य रैनसमवेर...

awesome-privacy

الخصوصية الرائعة قائمة بالخدمات والأدوات المجانية ومفتوحة المصدر التي تحترم الخصوصية، وبدائل للخدمات المملوكة. حول | المساهمة | اقتباسات | النقاشات !IMPORTANT غالبًا ما تُستخدم المصطلحات: إخفاء الهوية والخصوصية والأمان بالتبادل، لكنها في الواقع مفاهيم مختلفة. من المهم فهم الفروق بينها. اقرأ المزي...

vc5

VC5 يتم حالياً تحديث ملف README هذا ليعكس التغييرات الأخيرة - قد لا تعكس بعض المعلومات قاعدة الشيفرة الحالية. هذا الإصدار من الشيفرة ليس جاهزاً بعد للاستخدام الإنتاجي - استخدم إصدار v0.2 للإنتاج موازن تحميل من الطبقة الرابعة L4LB قابل للتوسع أفقياً مع إرجاع الخادم المباشر DSR لنظام Linux باستخدام...

layerleak

layerleak – ماسح الأسرار لصور OCI راجع CONTRIBUTING.md للحصول على إرشادات المساهمة. ماسح أسرار لصور OCI يعمل مع أي سجل عام متوافق مع OCI Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public، والسجلات المستضافة ذاتياً. يقوم بتحليل طبقات الصورة، والبيانات الوصفية للتكوين، وتاريخ الصورة، ثم يخزن...

CVE-2023-2002

Linux Bluetooth: تنفيذ أوامر إدارة غير مصرح بها CVE-2023-2002 تم العثور على خلل في فحص الصلاحيات غير الكافي في نظام البلوتوث الفرعي في نواة لينكس عند معالجة استدعاءات نظام ioctl لمقابس HCI. يؤدي هذا إلى أن المهام التي لا تملك صلاحية CAPNETADMIN المناسبة يمكنها بسهولة وضع علامة trusted على مقابس...