sigma

Sigma - صيغة التوقيع العامة لأنظمة SIEM مرحبًا بك في المستودع الرئيسي لقواعد Sigma. المكان الذي يتعاون فيه مهندسو الكشف، ومطاردو التهديدات، وجميع ممارسي الأمن الدفاعي على قواعد الكشف. يقدم المستودع أكثر من 3000 قاعدة كشف من أنواع مختلفة، ويهدف إلى جعل عمليات الكشف الموثوقة متاحة للجميع مجانًا. يق...

spurt

Spurt Introduction Spurt est un puissant outil de test de charge conçu pour simuler des volumes élevés de trafic et évaluer les performances et la résilience des serveurs web. Il a été testé sur Linux. Spurt vérifie d'abord si l'URL cible est valide. Un module personnalisé est utilisé pour génére...

Four REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner

Elastic Security Labs has documented four previously unreported programs associated with REVSTEALER, an emerging Windows information stealer, that remain on an infected machine after the stealer deletes itself. One of them switches off Windows Update and Microsoft Defender before running a...

transfer.sh

تحذير أمني تجاوز فلتر IP وتوثيق HTTP عبر تزوير رأس X-Forwarded-For غير الموثَّق transfer.sh...

mobsfscan

mobsfscan mobsfscan est un outil d'analyse statique capable de détecter les modèles de code non sécurisés dans votre code source Android et iOS. Il prend en charge Java, Kotlin, Android XML, iOS Info.plist, Swift et le code Objective C. mobsfscan utilise les règles d'analyse statique de MobSF et...

netlas-cookbook

Netlas CookBook L'objectif de ce guide est d'enseigner à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissance, comment tirer le meilleur parti des outils de recherche Netlas. C'est une lecture longue. Nous avons rassemblé autant de cas d'utilisation simples que...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Microsoft SQL à distance. Exemples d'utilisation de MSDAT : Vous avez une base de données...

CVE-2021-42292

CVE-2021-42292 ستكتشف هذه الحزمة استغلالات CVE-2021-42292، وهي ثغرة تصعيد صلاحيات محلية في Microsoft Excel، وتنشئ إشعارًا في notice.log بخصوصها. https://corelight.com/blog/detecting-cve-2021-42292 طريقة الكشف: تكتشف هذه الحزمة الثغرة عند قيام جدول بيانات Excel المحفِّز بتحميل جدول بيانات ثانٍ، حي...

SkyWrapper

نظرة عامة SkyWrapper هو مشروع مفتوح المصدر يحلل سلوك الرموز المؤقتة المنشأة في حساب AWS معين. يهدف الأداة إلى إيجاد أشكال واستخدامات مشبوهة للرموز المؤقتة لاكتشاف النشاط الضار في الحساب. تقوم الأداة بتحليل حساب AWS وإنشاء جدول Excel يشمل جميع الرموز المؤقتة النشطة حاليًا. يتم طباعة ملخص النتائج ع...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 1. تحضير الأجهزة: Kali 192.168.232.129، Windows 10 192.168.232.128 2. إصدار KeePass: 2.53 2. المبدأ: عن طريق تعديل ملف تهيئة KeePass.config.xml، إضافة عنصر تكوين المشغل Trigger لتصدير كلمات المرور النصية...

CVE-2022-42098

KLiK-SocialMediaWebsite الإصدار v1.0.1 شرح الثغرة: يحتوي KLiK-SocialMediaWebsite الإصدار v1.0.1 على ثغرات حقن SQL في profile.php عند المعامل id. نواقل الهجوم: في KLiK-SocialMediaWebsite الإصدار v1.0.1، بمجرد إنشاء مستخدم، يمكنه أيضاً البحث عن أشخاص في KLiK من خلال صفحة مستخدمي KLiK. يمكن إساءة...

evine

Evine زاحف ويب تفاعلي لواجهة الأوامر CLI. إيفين هو زاحف ويب ومستخرج بيانات ويب بسيط وسريع وتفاعلي، مكتوب بلغة Golang. إيفين مفيد لمجموعة واسعة من الأغراض مثل استخراج البيانات الوصفية والبيانات، وتنقيب البيانات، والاستطلاع، والاختبار. إذا أعجبك المشروع، قم بإعطائه نجمة. فهذا يجبرني على تطويره!...

Log4JHunt

Log4JHunt ماسح آلي وموثوق لثغرة Log4Shell CVE-2021-44228. عرض الفيديو: الاستخدام فيما يلي استخدام المساعدة: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL...

CVE-2024-8529

CVE-2024-8529 LearnPress – إضافة LMS لووردبريس = 4.2.7 - حقن SQL غير مصادق عليه عبر 'cfields' الوصف إضافة LearnPress – إضافة LMS لووردبريس معرضة لحقن SQL عبر معامل 'cfields' في نقطة نهاية REST API /wp-json/lp/v1/courses/archive-course في جميع الإصدارات حتى 4.2.7 شاملاً، وذلك بسبب عدم كفاية الهروب...

CVE-2024-9465

CVE-2024-9465 SQL-инъекция в Checkpoint через атаку по времени CVE-2024-9465 ПОИСК В SHODAN root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" ПОИСК В FOFA root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition...

jadx-ai-mcp

JADX-AI-MCP جزء من Zin MCP Suite ⚡ خادم MCP آلي بالكامل وإضافة JADX مبنيّة للتواصل مع نموذج لغوي كبير عبر MCP لتحليل ملفات Android APK باستخدام نماذج مثل Claude — اكتشاف الثغرات، تحليل APK، والهندسة العكسية بكل سهولة. ⭐ المساهمون شكرًا لهؤلاء الأشخاص الرائعين على مساهماتهم ⭐ قراءة الوثائق الوثائق...

graphql-cop

GraphQL Cop - أداة تدقيق أمني لـ GraphQL حول GraphQL Cop هي أداة بايثون صغيرة لتشغيل اختبارات أمنية شائعة ضد واجهات برمجة تطبيقات GraphQL. GraphQL Cop مثالية لتشغيل فحوصات CI/CD في GraphQL. إنها خفيفة الوزن، وتغطي قضايا أمنية مثيرة للاهتمام في GraphQL. تتيح لك GraphQL Cop إعادة إنتاج النتائج من...

tiktok-scraper

أداة استخراج وتحميل TikTok استخرج وحمل المعلومات المفيدة من TikTok. لا حاجة لتسجيل الدخول أو كلمة المرور هذه ليست واجهة برمجة تطبيقات رسمية أو ما شابه. إنها مجرد أداة استخراج تستخدم واجهة برمجة تطبيقات TikTok على الويب لاستخراج الوسائط والمعلومات الوصفية ذات الصلة. المحتوى الميزات المهام المتبقية...

MSFinger

MSFinger - Outil d'empreinte réseau Microsoft Version: 1.0 Auteur : Laurent Gaffie Société : Secorizon Aperçu MSFinger est un outil d'empreinte réseau haute performance conçu pour la reconnaissance de réseaux internes. Il identifie rapidement les services Microsoft, détecte les configurations de...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer حول المميزات طرق الحقن التثبيت الاستخدام شكر وتقدير حول --== أداة تحميل Process hollowing مكتوبة بلغة Nim لملفات PE فقط ==-- بنيت PichichiH0ll0wer للتعلم والمساهمة، بالتأكيد، لكن أيضًا لأنني متعب جدًا من الـ shellcodes في كل مكان. ربما تحميل PEs يكون أقل مراوغة،...