chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

CVE-2026-82017 IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

WebKit-Bug-256172

WebKit-Bug-256172 استغلال تنفيذ تعليمات برمجية عن بُعد RCE ليوم واحد في Safari، ربما تم إصلاحه في iOS 16.5.1/macOS 13.4.1 تم تأكيد عمل الاستغلال على macOS 13.3.1 و iOS 15.8.2. الوصف يعمل حالياً فقط على macOS 13.0.1 x8664 بسبب الإزاحات المرمّزة بشكل ثابت. تنفيذ بدائيات addrof/fakeobj...

CVE-2026-82017

IGEL OS 12 (before 12.7.6 ) and 11 (before 11.11.150 ) are affected by a boot registry parameter injection vulnerability. The root cause is an unencrypted and unsigned configuration area that is read by the signed bootloader. An attacker with physical access can write malicious Linux kernel comma...

Pentest-Tools-Collection

مجموعة أدوات اختبار الاختراق Active Directory AMSI https://amsi.fail/ مجموعات الأدوات WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat سكربت الكشف الجماعي لثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2025-24813 إخلاء مسؤولية: الثغرة وخطوات إعادة إنتاجها الموضحة في هذا المقال مخصصة لأغراض البحث والتعليم في مجال الأمن السيبراني فقط. لا يجوز لأي شخص استخدام المعلومات الواردة في هذا المقال لأغراض غير...

Narthex

Narthex Narthex ग्रीक: Νάρθηξ, νάρθηκας एक मॉड्यूलर और न्यूनतम शब्दकोश जनरेटर है जो C और शेल में लिखा गया है तथा Unix और Unix-सदृश ऑपरेटिंग सिस्टम के लिए है। इसमें वैयक्तिकृत शब्दकोश बनाने के लिए स्वायत्त Unix-शैली प्रोग्राम शामिल हैं जिनका उपयोग पासवर्ड रिकवरी और सुरक्षा मूल्यांकन के लिए किया जा...

DCOMUploadExec

رفع وتنفيذ DCOM POC لتحرك جانبي عبر DCOM يستغل واجهة IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor يحتوي الحل على مشروعين DCOMUploadExec - مشروع C++ يستضيف كود هجوم التحرك الجانبي AssemblyPayload - مكتبة DLL خاصة بـ .NET تعرض MessageBox. وهي الحمولة...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' باب دوراندال الخلفي حقوق الطبع والنشر C 2013 Kyle Barnthouse [email protected] يُوزَّع dbd بموجب رخصة جنو العمومية GNU GPL أُضيف الملف الثنائي Mipsbe بواسطة Darkerego...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Un outil simple - écrit en...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in...

NachoVPN

NachoVPN 🌮🔒 NachoVPN — это Proof of Concept, демонстрирующий эксплуатацию SSL-VPN клиентов с помощью поддельного VPN-сервера. Он использует плагинную архитектуру, чтобы сообщество могло добавлять поддержку дополнительных SSL-VPN продуктов. В настоящее время поддерживаются различные популярные...

ECC_Attacks

الهجمات المعروفة على التشفير بالمنحنيات الإهليلجية مقدمة مقدمة إلى المنحنيات الإهليلجية المنحنيات الإهليلجية في سياق التشفير هجمات ECC هجمات ECDH رتبة المولّد صغيرة جدًا رتبة المولّد عدد أملس رتبة المولّد شبه أملس والمفتاح الخاص صغير عدم التحقق من أن النقطة تقع على المنحنى المنحنى مفرد المنحنى فا...

AndroidSecurityEvolution

تطور أمان أندرويد تحسينات أمنية مهمة في الإصدارات الرئيسية الحديثة من أندرويد، بدءًا من أندرويد 5.0 لوليبوب API 21. أندرويد 5.0 API 21 - لوليبوب تحسينات الأمان - أندرويد 5 ابتداءً من أغسطس 2023، لن يتم تلقي تحديثات Google Play Services إلا من إصدار أندرويد هذا، انظر إيقاف تحديثات Google Play...

4CAN

이게 뭐지? 4CAN은 4개의 CAN 인터페이스를 제공하는 Raspberry Pi HAT입니다. 4CAN은 socketcan 및 can-utils와 100% 호환되며, 설정 및 실행이 매우 쉽습니다. 문제 해결을 쉽게 하기 위해 microUSB-UART 직렬 어댑터가 포함되어 있으며, 보드에는 4개의 LED가 있으며 그중 2개는 양방향 녹색/적색입니다. 그리고 가장 좋은 소식은 4CAN이 오픈 소스이므로 직접 만들 수 있다는 것입니다! 왜? socketcan과 호환되며 작고 콤팩트하며 Raspberry Pi에 잘 맞는 저렴한 ...

tandasat.github.io

Лаборатория системного программирования Наше обучение Наш следующий открытый курс по разработке гипервизоров: Дата: 12–15 октября 2026 г. 4 дня Время: 8:00 – 16:00 PDT/UTC-7 Формат: онлайн Регистрация на RegFox Если вы хотите получать анонсы будущих занятий, подпишитесь на наш список рассылки,...

Kali-Setup

Скрипт настройки Kali Эта идея скрипта изначально была взята у g0tmi1k https://github.com/g0tmi1k/os-scripts. Я не претендую на авторство основы скрипта! Тем не менее, я добавил КУЧУ дополнительных инструментов и исправил много ошибок в оригинальной версии. Я поддерживаю его и обновляю по своему...

frida-extract

FridaExtract FridaExtract هي أداة استخراج RunPE تعتمد على Frida.re. RunPE هي تقنية حقن شائعة يستخدمها البرامج الضارة لإخفاء الكود داخل عملية أخرى. وهي أيضًا المرحلة الأخيرة في العديد من أدوات التغليف : ملاحظة: تدعم Frida الآن أيضًا استخراج ملفات PE المحقونة باستخدام تقنية "MapViewOfSection" الموض...

SharpNoPSExec

SharpNoPSExec Выполнение команд без файлов для латерального перемещения. SharpNoPSExec запросит все службы и случайным образом выберет одну с типом запуска 'отключена' или 'вручную', текущим статусом 'остановлена' и с привилегиями LocalSystem для их повторного использования. После выбора службы о...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Résumé Ce dépôt contient un exploit ROP WebKit de la vulnérabilité use-after-free de course UMTX CVE-2024-43102 signalée par Synacktiv. Il s'agit essentiellement d'un port de la stratégie d'exploitation de fail0verflow et de celle de flatz. Il abuse de l'UAF pour obtenir un...