slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

slowloris

slowloris.py - Simple slowloris en Python Qu'est-ce que Slowloris ? Slowloris est fondamentalement une attaque par déni de service HTTP qui affecte les serveurs threadés. Il fonctionne comme suit : 1. Nous commençons à effectuer de nombreuses requêtes HTTP. 2. Nous envoyons des en-têtes...

EUVD-2026-66418

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

EUVD-2026-66405

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

RendezvousRAT

معلومات يحتوي هذا المستودع على نموذجَي RAT بسيطين لإثبات المفهوم باستخدام GO، استنادًا إلى الأمثلة الموجودة في go-libp2p-examples حاليًا، هذا الـ RAT مُخصص لأجهزة لينكس. ومع ذلك، يمكن بناؤها لنظام ويندوز عن طريق تعديل متغير البناء في GO. يمكنك تعيين متغير البيئة في لينكس لإخبار GO بالبناء لنظام...

hermes-the-messenger

Hermes الرسول أداة إثبات مفهوم PoC لتحقيق الاستمرارية عبر إشعارات الدفع على ويندوز لمزيد من التفاصيل التقنية والخلفية، اقرأ مقالنا هنا: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence الاستخدام قبل أي شيء آخر، تحتاج إلى إعداد Azure. بعد ذلك،...

bug-bounty-standards

ما هو هذا المستودع؟ هذا المستودع عبارة عن قائمة بالمواقف التي تحدث في برامج مكافآت الاختراق وكيف ينبغي التعامل معها. يتم حالياً التعامل مع العديد من هذه المواقف على أساس كل حالة على حدة، مما يؤدي إلى الكثير من عدم اليقين والإحباط لدى الهاكرز وأصحاب البرامج والمنصات. الهدف من هذا المستودع هو توحيد...

Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network

Berlin's state government has confirmed that it is the target of an extortion attempt following the August compromise of the city's state administrative network, and said it will not meet the extortionists' demands. The same statement disclosed that forensic work had found further data outflows i...

Jormungandr

Jormungandr Jormungandr هو تطبيق kernel لمحمّل COFF، يتيح لمطوّري النواة تحميل وتنفيذ ملفات COFF الخاصة بهم داخل النواة. النوع الوحيد المدعوم من COFF هو COFF نواة x64 أي COFF يستخدم دوالً من NTOSKRNL أو SSDT. هذا المشروع غير مدعوم للعمل مع تفعيل VBS لأنه يستخدم تجمّعات ذاكرة pools بصلاحيات تنفيذ،...

qualcomm_baseband_scripts

qualcommbasebandscripts مجموعة من السكربتات لعكس هندسة برمجيات Qualcomm الأساسية / برنامج المودم الثابت تم تحديث جميع الإزاحات/العناوين في السكربتات إلى إصدار Pixel 5 لشهر مارس من البرنامج الثابت ويجب تغييرها إذا كنت تستخدم إصدارًا مختلفًا. الدمج mergemodemfirmware.py يدمج جميع ملفات modem.b...

weaponised-XSS-payloads

حمولات XSS المسلّحة حمولات XSS مصممة لتحويل alert1 إلى P1. مقالة المدونة تم نشر هذا المستودع إلى جانب مقالة بعنوان "كيفية ترقية ثغرات XSS من Medium إلى Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 ما هذا؟ في هذا المستودع ستجد مجموعة من ملفات JavaScript يم...

CS_COFFLoader

لا يحتوي هذا المستودع على ملف README...

hackspacecon-2023

HackSpaceCon: شرائح ورش العمل والمحاضرات لقد جمعت كل شرائح العروض التي استطعت الوصول إليها من HackSpaceCon. إذا كنت مطلعًا على بعضها ولم أضمّنها، فيرجى إضافتها عبر pull request! شكرًا لك!...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

NOP_Plugin

NOPPlugin Plugin pour mettre en NOP des instructions dans IDA. La création du plugin a été inspirée par Vidar Stealer j'essayais de supprimer les octets / instructions parasites. Avant : Après : Instructions Collez le fichier NOPPlugin.py dans le sous-répertoire "plugins" d'IDA. Pour mettre les...

PE-Obfuscator

PE-Obfuscator Obfuscateur de PE conçu pour l'évasion, nécessite des privilèges d'administrateur afin de charger le pilote RTCore64. Vidéo : https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscateur : root@kitploit: - Récupère un PE filele...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs هذه الصفحة هي نتيجة بحث عملي مستمر حول هجمات Linux المتقدمة وتقنيات وأدوات الكشف والطب الشرعي. نظرًا لأنني أمارس نهج الفريق الأحمر مقابل الفريق الأزرق لسنوات، فإن المواد أدناه ستتيح لك رؤية حجم عدد المشاريع والتقنيات والتكتيكات في نطاق الهجوم/الكشف/الطب...

IDAPython

لا يحتوي هذا المستودع على ملف README...

Kernel-Process-Hollowing

تفريغ العملية في وضع Kernel لنظام Windows هذا المشروع هو إثبات مفهوم لكيفية عمل تقنية Process Hollowing من مستوى Kernel. الموارد SSDT Hook Process Hollowing...

ultrablue

أولترابلو، خادم تصديق عن بُعد لهاتفك أولترابلو خادم تصديق TPM خفيف وسهل الاستخدام عبر البلوتوث هو حل يتيح للمستخدمين الأفراد إجراء تصديق على حالة الإقلاع باستخدام هواتفهم. يتكون من خادم يعمل على حاسوب بدور المُصدِّق، وتطبيق عميل رسومي يعمل على هاتف موثوق بدور المُتحقِّق. حالة الاستخدام النموذجية ...