cornucopia

Projet OWASP Cornucopia OWASP Cornucopia est un mécanisme sous forme de jeu de cartes pour aider les équipes de développement logiciel à identifier les exigences de sécurité dans les processus de développement Agile, conventionnels et formels. Il est indépendant du langage, de la plateforme et de...

authproof-sdk

AuthProof SDK AuthProof est un protocole de délégation cryptographique pour l'IA agentique. La plupart des protocoles dans ce domaine appliquent une politique définie par l'opérateur — donnant à l'opérateur l'autorité d'élargir ou de réinterpréter l'intention originale de l'utilisateur après coup...

r2frida

r2frida Radare2 وFrida معًا بشكل أفضل الوصف إضافة قائمة بذاتها لـ radare2 تحتوي على frida وتسمح بتجسير العمليات المحلية أو البعيدة باستخدام أوامر r2 بدلاً من وليس حصرًا نصوص Frida. يوفر مشروع radare سلسلة أدوات كاملة لهندسة عكسية، وهو يُصان بنشاط ويوفر وظائف جيدة الصيانة ويمد ميزاته بلغات برمجة...

shakeitoff

shakeitoff نسخة أصغر وأقل حجماً وأنظف من InstallerFileTakeOver المعروف أيضًا باسم الثغرة ذات اليوم الصفر والتي هي "اختلاف" عن CVE-2021-41379 والتي تم تخصيصها لاحقًا CVE-2021-43883. هذه النسخة لا تفتح شيل مثل InstallerFileTakeOver. الهدف من هذا الكود هو إنشاء برهان مفهوم أبسط وأكثر موثوقية لإظهار...

Meerkat

Meerkat Meerkat هو مجموعة من وحدات PowerShell المصممة لجمع القطع الأثرية والاستطلاع لنقاط النهاية المستندة إلى Windows دون الحاجة إلى وكيل منشور مسبقًا. تشمل حالات الاستخدام فرز الاستجابة للحوادث، صيد التهديدات، مراقبة الأساس، مقارنات اللقطات، والمزيد. القطع الأثرية معلومات المضيف| محولات الشبكة|...

AmdRyzenMasterCheat

ECPRO-LAN Anti-cheats : FACEIT, ESEA avec version personnalisée Début 2019 - fin 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Prérequis : Windows 10 Entreprise 1607 LTSB avec toutes les mises à jour CPU AMD Ryzen Carte mère B350-B450 le client B550 est bugué Logitech GHUB installé pour...

OpenDoor

OpenDoor — منصة OWASP لاستطلاع الويب واكتشاف الدلائل OpenDoor هي منصة استطلاع مفتوحة المصدر تعمل بواجهة سطر أوامر CLI للاستطلاع المصرح به على الويب، واكتشاف الدلائل، وتعداد النطاقات الفرعية، والبصمات، وكشف جدران الحماية WAF، واختبار الالتفاف، وتصفية الاستجابات، وإعداد التقارير، وفحص إعادة التوجيه...

asm-copyfail

CVE-2026-31431 Copy Fail — تحليل وتطوير بلغة التجميع x86-64 بناءً على الكود المصدري المنشور في Theori، سنقوم بعدة تمارين حتى نقوم بتحويله بالكامل إلى لغة التجميع الخالصة بدون مكتبات خارجية.python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhe...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Confusion de type dans le vérificateur eBPF → Lecture/écriture mémoire noyau Vue d'ensemble Un débordement d'entier subtil dans le suivi des bornes du vérificateur eBPF permet à un attaquant de créer un programme eBPF qui accède à de la mémoire noyau hors limites. Sévérité :...

scirius

Scirius مقدمة Scirius Community Edition هي واجهة ويب مخصصة لإدارة مجموعة قواعد Suricata. تتولى معالجة ملف القواعد وتحديث الملفات المرتبطة به. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: صفحة Suricata :align: center تم تطوير Scirius CE بواسطة...

itsm-exploit

Exploits pour Ivanti Neurons for ITSM On Premise Ce script exploite plusieurs failles qui permettent à un attaquant non authentifié d'obtenir un accès administrateur et d'exécuter des commandes à distance CVE-2023-46808 sur Ivanti Neurons for ITSM On Premise. Pour les détails techniques, voir...

CVE-2026-80851

In the Linux kernel, the following vulnerability has been resolved: gtp: serialize PDP context updates PDP contexts can be deleted through GTPCMDDELPDP or while the GTP network device is being unregistered. The latter is serialized by RTNL, but the generic-netlink delete path only holds RCU...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Élévation de privilèges locale dans MEmu Android Emulator 9.2.7.0 via des autorisations non sécurisées sur le binaire du service | Corrigé dans 9.3.2 CVE-2026-36213 — Élévation de privilèges locale LPE dans MEmu Android Emulator 9.2.7.0 Résumé Une vulnérabilité...

gping

gping 🚀 Ping, mais avec un graphique. Il possède les super-pouvoirs suivants : Graphique du temps de ping pour plusieurs hôtes Graphique du temps d'exécution des commandes via l'option --cmd Couleurs personnalisées Prise en charge de Windows, Mac et Linux Table des matières Installation 💿...

OSXAuditor

مدقق OS X مدقق OS X هو أداة مجانية لتحليل الأدلة الجنائية لأنظمة ماك OS X. يقوم مدقق OS X بتحليل واستخراج قيم التجزئة hashing للقطع الأثرية التالية على النظام قيد التشغيل أو نسخة من نظام تريد تحليله: ملحقات النواة kernel extensions وكلاء وخدمات النظام system agents and daemons وكلاء وخدمات الطرف...

CVE-2020-0023

CVE-2020-0022 يبدو أن نظام Android 9-6 يحتوي على نظام بلوتوث فرعي مشابه، بينما Android 5 و4 مختلفان. Android 9.0 تجارب BlueFrag التصحيح: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf فيما يلي، وصلت إلى الحالة المُصحَّحة. حسناً، أعتقد أنني فهمت الأم...

kcmapper

KcMapper KcMapper est un outil permettant d'exporter les données de configuration de Keycloak vers une base de données graphe Neo4j. Cette représentation permet d'analyser les relations entre les realms, les clients, les utilisateurs, les groupes et les rôles. L'outil inclut une interface web pou...

claude-bug-bounty

BugHunter Chasse aux bugs bug bounty propulsée par l'IA — de la reconnaissance au rapport, directement dans votre terminal. Configuration gratuite · Démarrage rapide · Commandes · Ce qu'il détecte · Installer · FAQ !AwareXonehttps://assets.kitploit.com/production/p...

ghidra_kernelcache

ghidrakernelcache: إطار عمل Ghidra لـ kernelcache لنظام iOS للهندسة العكسية هذا الإطار هو نتاج خبرتي في الهندسة العكسية لـ Kernelcache، حيث أبحث عادةً عن الثغرات من خلال التدقيق اليدوي للنواة وامتداداتها، وقد قمت بأتمتة معظم الأشياء التي كنت أرغب حقًا في رؤيتها في Ghidra لتسريع عملية الهندسة...

LaZagneForensic

مشروع LaZagne !!! الوصف مشروع LaZagne عاد مرة أخرى !!! LaZagne يستخدم دالة ويندوز داخلية تُسمى CryptUnprotectData لفك تشفير كلمات مرور المستخدمين. يجب استدعاء هذه الواجهة البرمجية API في جلسة المستخدم الضحية، وإلا فلن تعمل. إذا لم يتم تشغيل الحاسوب عند إجراء التحليل على قرص مُثبّت دون اتصال، أو إ...