bfac

BFAC اختبار متقدم لملفات النسخ الاحتياطي الخلفية لتطبيقات الويب BFAC Backup File Artifacts Checker هي أداة آلية تتحقق من ملفات النسخ الاحتياطي التي قد تكشف عن كود المصدر لتطبيق الويب. يمكن أن تؤدي هذه الملفات أيضًا إلى تسرب معلومات حساسة، مثل كلمات المرور، وهيكل الدليل، إلخ. هدف BFAC هو أن تكون...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists AI agents have tool access. They can execute shell commands, write files, browse URLs, send emails, and call APIs. Every one of those actions is a potential...

ARTIF

ARTIF ARTIF is a new advanced real time threat intelligence framework built that adds another abstraction layer on the top of MISP to identify threats and malicious web traffic on the basis of IP reputation and historical data. It also performs automatic enrichment and threat scoring by collectin...

kuri

Kuri 🌰 Install curl -fsSL https://kuri.trilok.ai/download | sh macOS arm64/x8664 and Linux x8664/arm64. Single binary, no runtime deps. Direct downloads: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 Browser automation & web crawling for AI agents. Written in Zig. Zero Node.js. CDP...

SourceLeakHacker

Description SourceLeakHacker is a muilt-threads web directories scanner. Installation pip install -r requirements.txt Usage usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains ur...

DjVuLibre-poc-CVE-2025-53367

1- ما هو DjVu؟ DjVu تُنطق "ديجا فو" هي مجموعة من تقنيات الضغط، وتنسيق ملفات، ومنصة برمجية لتقديم المستندات الرقمية والمستندات الممسوحة ضوئيًا والصور عالية الدقة عبر الويب. تنزّل مستندات DjVu وتُعرَض بسرعة فائقة، وتبدو متطابقة تمامًا على جميع المنصات. يمكن اعتبار DjVu بديلاً متفوقًا على PDF و...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

Inveigh

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. This repo contains the primary C version as well as the legacy PowerShell version. Overview Inveigh conducts spoofing attacks and hash/credential captures through both packet sniffing and protoc...

ctfr

CTFR Do you miss AXFR technique? This tool allows to get the subdomains from a HTTPS website in a few seconds. How it works? CTFR does not use neither dictionary attack nor brute-force, it just abuses of Certificate Transparency logs. For more information about CT logs, check...

kscan

Kscan - Lightweight Comprehensive Scanner Chinese Readmeurl-doczh | English Readmeurl-docen 0 Disclaimer The author did not participate in any XX operation, please stop tracing This tool is intended only for legally authorized enterprise security construction activities and personal learning. If...

browser-xpi-malware-scanner

XPI Analyzer — Firefox Extension Security Scanner A command-line tool that analyzes Firefox extension files .xpi for signs of malware, obfuscation, hidden payloads, steganography, and other techniques used to sneak malicious code past extension review teams. What It Does extension-scanner.py tear...

TP-Link-WDR-Router-Command-injection_POC

لا يحتوي هذا المستودع على ملف README...

Sniffle

Sniffle Sniffle is a sniffer for Bluetooth 5 and 4.x LE using TI CC1352/CC26x2 hardware. Sniffle has a number of useful features, including: Support for BT5/4.2 extended length advertisement and data packets Support for BT5 Channel Selection Algorithms 1 and 2 Support for all BT5 PHY modes regula...

r2frida

r2frida Radare2 و Frida معًا بشكل أفضل الوصف إضافة plugin قائمة بذاتها لـ radare2 تُضمّن frida وتتيح فحص العمليات المحلية أو البعيدة باستخدام أوامر r2 بدلاً من ولكن ليس مقتصرًا على سكربتات Frida. يوفر مشروع radare سلسلة أدوات كاملة للهندسة العكسية، وهو مُصان بشكل نشط ويوفر وظائف جيدة الصيانة ويوس...

awesome-appsec-interview

Awesome AppSec Interview A curated list of resources, practice questions, and study materials to help you prepare for Application Security Engineer interviews, organized by interview type. Contents Interview Overview Secure Code Review Threat Modeling Coding & Scripting Scenario-Based Interviews...

PULSE-C2

PULSE C2 Framework HTTPS Command & Control infrastructure with web dashboard for remote Windows agent management. ⚠️ Educational Use Only - Illegal use = your responsibility. Features HTTPS C2 server with TLS encryption Flask Real-time web dashboard XOR + Base64 encrypted protocol SQLite database...

Hale

حول Hale هو أداة مراقبة/تجسس على أوامر وتحكم البوتنت C&C بتصميم معياري modular لتسهيل تطوير وحدات جديدة تراقب البروتوكولات الجديدة المستخدمة من قبل خوادم C&C. يأتي Hale مع مراقبَين لـ IRC وHTTP مطوَّرَين باستخدام Twisted للتعامل مع قابلية التوسع لعدد كبير من الاتصالات. تمتلك هذه الوحدات قواعد...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

payloads

الحمولات احصل على جميع الحمولات! مجموعة من حمولات الهجمات على الويب. طلبات السحب مرحب بها! الاستخدام شغّل ./get.sh لتنزيل الحمولات الخارجية وفك ضغط أي ملفات حمولات مضغوطة. إسناد الحمولات fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists...

desktop-2fa

🛡️ Desktop-2FA مدير آمن وغير متصل للمصادقة الثنائية 2FA لبيئات سطح المكتب. مبني بلغة Python، مع تشفير قوي وبدون اعتماد على السحابة. 🌐 الصفحة الرئيسية : desktop-2fa.org ✨ الميزات الميزة| الوصف ---|--- 🔐 أمان الخزنة| تشفير AES-256-GCM مع اشتقاق المفتاح باستخدام Argon2id ⏱️ توليد رمز TOTP| توليد رموز...