cisco-SNMP-enumeration

Cisc0wn - سكربت Cisco SNMP سكربت تعداد Cisco SNMP، القوة الغاشمة، تنزيل الإعدادات وكسر كلمات المرور. تم اختباره وتصميمه للعمل ضد مفاتيح Switches وموجهات Routers Cisco IOS. تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ طوّره Daniel Compton، daniel dot compton at nccgroup do...

CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

ipdecap

ipdecap فك تغليف حركة المرور المغلفة ضمن بروتوكولات GRE و IPIP و 6in4 و ESP ipsec من ملف pcap. يمكن أيضًا إزالة رأس IEEE 802.1Q شبكة محلية افتراضية - vlan. الوثائق متاحة على http://loicpefferkorn.net/ipdecap...

chuckle

Chuckle - سكربت آلي لترحيل SMB. يتطلب Chuckle بعض الأدوات ليعمل: SMBRelayX.py Veil أحدث إصدار من git Responder سيكتشف Chuckle الإصدار الذي تستخدمه. Nmap Nbtscan unixwiz MSFconsole الاستخدام بسيط إلى حد ما، قم بتشغيله كجذر root أو باستخدام sudo: sudo ./chuckle.sh انتظر قليلاً أو استدرج مستخدماً...

CertificateDsc

CertificateDsc مدونة قواعد السلوك اعتمد هذا المشروع هذه المدونة. الإصدارات في كل مرة يتم فيها دمج إلى الفرع main، سيتم نشر إصدار تجريبي إلى PowerShell Gallery. وبشكل دوري، سيتم دفع علامة إصدار تقوم بنشر إصدار كامل إلى PowerShell Gallery. المساهمة يرجى الاطلاع على إرشادات المساهمة المشتركة لمجتمع...

numasec

numasec मुक्त स्रोत AI सुरक्षा एजेंट। अपने टर्मिनल को एक सुरक्षा दिमाग दें। अपने स्थानीय उपकरणों, एजेंटों, रनबुक, निष्कर्षों, साक्ष्य, रीप्ले और रिपोर्ट के साथ सुरक्षा वर्कफ़्लो चलाएं। npm install -g numasec डेमो | क्यों | यह कैसा लगता है | इसे आज़माएं | यह क्या करता है | कमांड | आर्किटेक्चर |...

modelscan

ModelScan: الحماية من هجمات تسلسل النماذج تُشارَك نماذج تعلّم الآلة ML علنًا عبر الإنترنت، داخل الفرق وبين الفرق. وقد أدى ظهور النماذج الأساسية Foundation Models إلى زيادة استهلاك نماذج تعلّم الآلة العامة لمزيد من التدريب/الضبط الدقيق. وتُستخدم نماذج تعلّم الآلة بشكل متزايد لاتخاذ قرارات حاسمة...

ZeusCloud

अपने क्लाउड को सुरक्षित करें। ZeusCloud एक ओपन सोर्स क्लाउड सुरक्षा प्लेटफॉर्म है। क्लाउड में अपने जोखिमों को खोजें, प्राथमिकता दें और सुधारें। अपने AWS खातों की एक एसेट इन्वेंटरी बनाएँ। सार्वजनिक एक्सपोज़र, IAM, कमजोरियों और अधिक के आधार पर आक्रमण पथों की खोज करें। ग्राफिकल संदर्भ के साथ...

dotnetpaddingoracle

dotnetpaddingoracle نص برمجي صغير للتحقق مما إذا كان تطبيق الويب .NET معرضًا لثغرة Padding Oracle. يتحقق هذا السكربت فعليًا من وجود الـ Oracle وقابلية استغلالها، وليس فقط من تثبيت التحديث. الاستخدام root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

إكسبات، الإصدار 2.2.6 هذه هي مكتبة إكسبات، وهي مكتبة بلغة C لتحليل XML، بدأها جيمس كلارك في عام 1997. إكسبات هو محلل XML موجّه بالتيار. وهذا يعني أنك تسجّل معالجات مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل البنى المرتبطة في المستند الذي يتم تحليله. العلامة الافتتاحية...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

Decoder-Improved

Decoder Improved tl;dr داخل Extender قم بتحميل Decoder-Improved.jar الإصدار الأحدث لشرح كيفية توسيع Decoder Improved، تفضل بزيارةمقالنا. الرابط إلى الوصف الأصلي يبدو معطّلًا. وعلى الرغم من عدم وجود شرح محدّث حول كيفية توسيع Decoder Improved في الوقت الحالي، يمكن العثور على مزيد من التفاصيل هنا...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 Escalade LFI/RFI vers RCE Environnement de test : dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Lors d'une évaluation de sécurité, la présence de CVE-2014-2383 a été découverte. Ce document est une preuve de concept et n'inclut pas les détails de la découverte initiale afin de protéger ...

DatajackProxy

Datajack Proxy Datajack Proxy أداة لاعتراض حركة المرور غير HTTP بين تطبيق أصلي وخادم. يتيح ذلك اعتراض الاتصالات وتعديلها، حتى في حالة استخدام التشفير وتثبيت الشهادات certificate pinning. يتم ذلك عن طريق ربط hook التطبيق واعتراض الاستدعاءات الموجهة إلى مكتبات المقابس socket وTLS الشائعة، وقراءة...

LFI-to-RCE-SE-Suite-2.0

تنفيذ التعليمات البرمجية عن بُعد في SoftExpert Excellence Suite 2.0 - CVE-2023-30330 إدراج ملفات محلي مُوثق يصل إلى تنفيذ تعليمات برمجية عن بُعد في SoftExpert Excellence Suite EQM. CVE-2023-30330 إصدارات SE Suite 2.x قبل 2.1.3 تم الاختبار على الإصدارات: 2.0.15.31 و 2.0.15.115 إثبات المفهوم LFI...

lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 بيئة مختبرية شاملة وقابلة للتكرار لثغرة CVE-2020-0610 BlueGate، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد دون مصادقة في بوابة سطح المكتب البعيد RD Gateway من...

cowcloud

CowCloud حل serverless لتوزيع أعباء العمل في AWS تم إنشاء CowCloud في الأساس لتشغيل أدوات الاستطلاع وفحوصات الثغرات الأمنية بطريقة موزعة؛ على سبيل المثال، قد يكون أحد حالات الاستخدام من قبل صيادي الثغرات bug bounty hunters. يهدف هذا الحل إلى تجريد المستخدمين النهائيين من العمل الأساسي المطلوب...

CVE-2021-28235

لا يحتوي هذا المستودع على ملف README...

creep-web-app-scanner

creep-web-app-scanner Un scanner de site Web très primitif actuellement en développement par un employé de NCC Group et diplômé universitaire avec 20 % de temps de recherche. creep explore actuellement un site et recherche des informations potentiellement intéressantes dans chaque page. creep...

libpo32

libpo32 مكتبة C99 صغيرة لنقل البيانات الصوتية وتوليف الطبول لجهاز Teenage Engineering PO-32. libpo32 تعيد تنفيذ حزمة نقل PO-32 Tonic ونموذج صوت طبول متوافق. إنها ليست برنامجًا ثابتًا كاملاً لـ PO-32 أو محاكي واجهة مستخدم؛ بل تغطي تنسيق الحزم، والمودم الصوتي، وفك تشفير الإطارات، وتوليف الطبول المح...