NetSpy

NetSpyC2 NetSpyC2 एक Python-आधारित कमांड एंड कंट्रोल C2 सर्वर है जो शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए बनाया गया है। यह प्रोजेक्ट दर्शाता है कि Python का उपयोग करके एप्लिकेशन प्रोटोकॉल स्तर पर एन्क्रिप्टेड क्लाइंट-सर्वर संचार, सत्र प्रबंधन और सुरक्षित फ़ाइ...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA निजी कुंजी प्रतिरूपण ============= Ruby openssl में एक कमजोरी है जब एक सार्वजनिक कुंजी निजी कुंजी लिखने से पहले जारी की जाती है और स्क्रिप्ट के दौरान पुनः खोली जाती है तो यह CA निजी कुंजी का प्रतिरूपण करती है। PoC स्क्रिप्ट https://gist.github.com/10446549 Mitre:...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS प्रमाणीकरण बाईपास EVPPKEYcmp टाइप कन्फ्यूजन → अनधिकृत ADB शेल 🔥 अवलोकन Android के ADB डेमॉन adbd में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता मौजूद है, जो स्थानीय नेटवर्क पर किसी भी हमलावर को उपयोगकर्ता प्राधिकरण के बिना लक्ष्य उपकरण पर पूर्ण शेल अनुमति प्राप्त करन...

gv_decryptor

गैलरी वॉल्ट डिक्रिप्टर गैलरी वॉल्ट ThinkYeah एंड्रॉइड एप्लिकेशन द्वारा एन्क्रिप्ट की गई एसेट्स के लिए पुनर्प्राप्ति उपकरण। यह नीचे दस्तावेज़ित V2 कंटेनर लेआउट का समर्थन करता है और इसके लिए गैलरी वॉल्ट PIN की आवश्यकता नहीं होती है। केवल उस डेटा को पुनर्प्राप्त करें जिसके आप स्वामी हैं या जिसकी जां...

talos

محادثة · مناقشات · النشرة البريدية · التوثيق · جرّب Ory Network · الوظائف Ory Talos هو خادم مفاتيح API قابل للتوسع وآمن، مُحسَّن للتحقق منخفض زمن الاستجابة، وللتوسع الأفقي، وللعمليات القابلة للتنبؤ. يتبع أفضل الممارسات الأمنية المقررة لمفاتيح API، ويُصدر مفاتيح API ويتحقق منها ويلغيها، ويشتق رموز...

run-gemini-cli

run-gemini-cli अवलोकन run-gemini-cli एक GitHub Action है जो Gemini CLI के माध्यम से Gemini को आपके डेवलपमेंट वर्कफ़्लो में एकीकृत करता है। यह महत्वपूर्ण नियमित कोडिंग कार्यों के लिए एक स्वायत्त एजेंट और एक ऑन-डिमांड सहयोगी दोनों के रूप में कार्य करता है, जिसे आप तुरंत काम सौंप सकते हैं। इसका उपयो...

EUVD-2026-72168

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

EUVD-2026-72147

Improper Validation of Specified Quantity in Input in ZenHive mpp allows an unauthenticated remote client to inflate the fee-payer's gas cost per sponsored payment by a large multiplier and to have the sponsor pay for provisioning an access key on the client's own account. When the server sponsor...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 एक एन्क्रिप्टेड रिमोट एडमिनिस्ट्रेशन और C2 फ्रेमवर्क है, जिसे विशेष रूप से शैक्षिक उपयोग, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए डिज़ाइन किया गया है। यह प्रोजेक्ट दर्शाता है कि कैसे एक कस्टम कमांड-एंड-कंट्रोल सर्वर बनाया जाए जिसमें...

whatsapp-census

हेलो! आप WhatsApp का उपयोग कर रहे हैं यह पेपर हेलो! आप WhatsApp का उपयोग कर रहे हैं: सुरक्षा और गोपनीयता के लिए तीन अरब खातों की गणना के विस्तारित संस्करण के लिए GitHub रिपॉजिटरी है। सारांश WhatsApp, 2025 की शुरुआत तक 3.5 अरब सक्रिय खातों के साथ, दुनिया का सबसे बड़ा इंस्टेंट मैसेजिंग प्लेटफॉर्म ह...

securesystemslib

securesystemslib Securesystemslib هي واجهة تشفير لتوقيع والتحقق من التوقيعات الرقمية. تم تطويرها لمشروعي TUF وin-toto: حاويات المفاتيح والتوقيعات متوافقة مع صيغ البيانات الوصفية من تلك المشاريع. في الخلفية، يمكن لـ Securesystemslib استخدام أنظمة توقيع رقمية متنوعة مثل cryptography، ومفاتيح أجهزة...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – حقن أحداث دالة Serverless اجتياز المسار → استبدال الكود نظرة عامة لا تقوم منصة Serverless التي تعالج أحداث تخزين الكائنات بتعقيم حقل object.key، مما يسمح للمهاجم باستبدال الكود المصدري للدالة عبر اجتياز المسار. درجة الخطورة: حرجة RCE عند الاستدعاء التالي الاستغلال والمحاكاة...

cve-2019-1458_POC

CVE-2019-1458: الانتقال من 'تقرير الاستغلال في البرية' إلى POC مقدمة في ديسمبر نشرت كاسبرسكي تدوينة حول استغلال 0day المستخدم في البرية1. أثار ذلك اهتمامي لأنه على الرغم من وصفهم لكيفية عمل الاستغلال، لم يقدموا أي POC في تحليلهم. لهذا قررت محاولة كتابة POC لهذه الثغرة بالاعتماد على تدوينة كاسبرسك...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

Photon

فوتون زاحف سريع بشكل لا يُصدق، مصمم لجمع المعلومات مفتوحة المصدر OSINT. ويكي فوتون • كيفية الاستخدام • التوافق • مكتبة فوتون • المساهمة • خريطة الطريق الميزات الرئيسية استخراج البيانات يمكن لفوتون استخراج البيانات التالية أثناء الزحف: روابط URL داخل النطاق وخارجه روابط URL مع وسائط...

RSA-Backdoor

مولد باب خلفي RSA يحتوي هذا المستودع على كود لإعادة إنتاج هجوم الباب الخلفي المضمن سرًا مع حماية شاملة SETUP على توليد مفاتيح RSA كما اقترحه Young & Yung, 1996. بالنظر إلى إمكانات هذا الهجوم، لا تثق أبدًا في أنظمة توليد المفاتيح ذات الصندوق الأسود. المراجع: - عرض الخوارزمية - الورقة الكاملة...

RS256-2-HS256

RS256-2-HS256 RS256 एल्गोरिथम को HS256 में बदलने के लिए JWT हमला उपयोग root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JWT से हमला करने के लिए JSON पेलोड pubkey हस्ताक्षर के लिए उपयोग करने वाली पब्लिक की फ़ाइल optional arguments: -h, --help यह सहायता संदेश...

gentlemen-decryptor

द जेंटलमेन रैंसमवेयर डिक्रिप्टर द जेंटलमेन रैंसमवेयर के लिए पहली सार्वजनिक रूप से उपलब्ध डिक्रिप्शन विधि। द जेंटलमेन जिसे हस्तालामुएर्ते के नाम से भी जाना जाता है वर्तमान में वैश्विक स्तर पर सबसे सक्रिय रैंसमवेयर-एज़-ए-सर्विस RaaS ऑपरेशन है, जिसमें Q1 2026 तक 320+ पुष्ट पीड़ित हैं। अब तक, हर प्रम...

cookiemonster

🍪 कुकीमॉन्स्टर CookieMonster CookieMonster एक कमांड-लाइन टूल और API है जो विभिन्न फ्रेमवर्क्स के असुरक्षित सत्र कुकीज़ को डिकोड और संशोधित करने के लिए है। इसे ऑटोमेशन पाइपलाइनों में चलाने के लिए डिज़ाइन किया गया है जो बड़ी संख्या में इन कुकीज़ को कुशलतापूर्वक प्रोसेस करके तेजी से कमजोरियां खोज...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 إثبات مفهوم PoC بملف واحد وبدون أي تبعيّات، ومختبر Docker مقيّد بالحلقة المحلية loopback لثغرة قراءة الملفات التعسفية في Rails Active Storage/libvips. كما يوضّح التصعيد المشروط الوارد في النشرة الأمنية، بدءًا من استرجاع secretkeybase وصولًا إلى تزوير variation لصو...