cynative

ابنِ وكلاء الأمان الخاصين بك إطار عمل مفتوح المصدر لوكلاء الأمان مع وصول مباشر للقراءة فقط إلى البنية التحتية الخاصة بك. بدء سريع · وكيلك الأول · الوثائق اسأل بنيتك التحتية عن أي شيء. يشغّل Cynative نماذج متطورة عبر الكود والسحابة وبيئة التشغيل الخاصة بك - مع التفكير عبر GitHub وGitLab وAWS وGCP...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Installation Rendez-vous dans la section des versions ou utilisez votre environnement crystal. Utilisation root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

Hawk

Hawk Intercepter silencieusement les identifiants SSH et SU en temps réel Hawk surveille les processus sshd et su, extrayant les mots de passe de la mémoire via ptrace sans modifier les processus cibles. Zéro écriture. Collecte d'identifiants en lecture seule pure. Démo Comment ça marche Hawk...

aws-enumerator

تعداد خدمات AWS إخلاء مسؤولية الأداة في مرحلة بيتا الاختبار قيد التقدم، لا تُستخدم استدعاءات API تخريبية إجراءات للقراءة فقط. أتمنى ألا تكون هناك مشكلات مع الأداة. إذا واجهت أي مشكلات، يرجى تقديم تذكرة. الوصف تم إنشاء AWS Enumerator لتعداد الخدمات وتفريغ المعلومات لتحقيقات مختبرين الاختراق أثناء...

Credential-Hunting

CredsHunter credshunter est un chercheur d'identifiants en lecture seule pour la post-exploitation autorisée. Il parcourt une machine une seule fois et remonte les secrets que vous pouvez réellement réutiliser — mots de passe, clés, hashs et fichiers d'identifiants — tout en restant discret sur l...

M365-Assess

M365 Assess أداة تقييم أمان M365 الشاملة تقييم أمان Microsoft 365 للقراءة فقط لمستشاري تكنولوجيا المعلومات والمسؤولين...

binary-ninja-headless-mcp

Binary Ninja Headless MCP خادم Binary Ninja بدون واجهة رسومية يتحدث MCP بروتوكول سياق النموذج، مما يمنح وكلاء الذكاء الاصطناعي وصولاً كاملاً إلى سير عمل الهندسة العكسية العميقة — التفكيك، اللغة الوسيطة، التصحيح، الأنواع، المراجع المتقاطعة، والمزيد — بدون واجهة مستخدم. مُصمم للتشغيل داخل نفس حاوية...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW, ограниченный shmem Версия ядра Linux: Linux/x86 6.0.0-rc1 коммит 37887783b3fef877bf34b8992c9199864da4afcb Введение: Эта уязвимость позволяет атакующему записать произвольное содержимое в страницу разделяемой памяти, доступную только для чтения, удовлетворяя условие функц...

spamassassin

Apache SpamAssassin Actions GitHub pour les tests Le projet Apache SpamAssassin utilise un dépôt subversion pour son processus de développement. Une copie en lecture seule du dépôt est maintenue sur GitHub ici. Le répertoire .github contenant ce fichier README ne fait pas partie du paquet de...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation destinée aux testeurs d'intrusion et aux red teamers, permettant de faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une vulnérabilité...

DriverJack

DriverJack Introduction DriverJack est un outil conçu pour charger un pilote vulnérable en abusant de techniques NTFS méconnues. Ces méthodes contournent l'enregistrement d'un service de pilote sur le système en détournant un service existant, et usurpent également le chemin d'image présenté dans...

andriller

أندريلر CE الإصدار المجتمعي أندريلر - هي أداة برمجية تحتوي على مجموعة من أدوات التحليل الجنائي للهواتف الذكية. تقوم بالاستحواذ للقراءة فقط، سليمة جنائياً، غير مدمرة من أجهزة أندرويد. لديها ميزات، مثل كسر شاشة القفل القوي للنمط، أو رمز PIN، أو كلمة المرور؛ وفك تشفير مخصص لبيانات التطبيقات من قواعد...

CVE-2021-28663

CVE-2021-28663 Un PoC de fuite basique pour CVE-2021-28663 détails internes de la vulnérabilité de porte dérobée du noyau Android Ceci est un PoC de base pour CVE-2021-28663. Une faille de conception dans le pilote Mali GPU Android Kernel Driver. 1. Créer un GPUVA et aussi faire mmap dessus afin...

chaps

CHAPS: سكريبتات باورشيل لتقييم تعزيز التكوين CHAPS هي مجموعة من السكريبتات للقراءة فقط لفحص إعدادات أمان نظام ويندوز عندما لا يمكن تثبيت برامج تقييم إضافية مثل محلل السياسات من مايكروسوفت أو الأدوات التجارية. وهي مصممة لأنظمة التحكم الصناعي ICS وبيئات التكنولوجيا التشغيلية — محطات عمل...

EUVD-2026-70667

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...

CVE-2022-0847-DirtyPipe

title: تحليل ثغرة CVE-2022-0847 تصعيد الصلاحيات المحلية DirtyPipe date: 2022-03-08 14:41:20 tags: - تصعيد صلاحيات لينكس categories: - أبحاث أمنية وصف الثغرة ​ CVE-2022-0847 هي ثغرة في نواة لينكس منذ الإصدار 5.8، يمكن للمهاجم استغلالها لاستبدال البيانات في أي ملف للقراءة فقط. يؤدي ذلك إلى رفع...

azuredevops-enum

ado-enum Un outil en ligne de commande pour énumérer les organisations Azure DevOps à l’aide d’un Personal Access Token PAT. Il interroge l’API REST d’Azure DevOps pour exposer les projets, dépôts, connexions de service, builds, artefacts de build et paramètres de sécurité — utile lors...

libfsntfs

libfsntfs est une bibliothèque permettant d'accéder au format New Technology File System NTFS. Informations sur le projet : Statut : expérimental Licence : LGPL-3.0-or-later Formats NTFS pris en charge en lecture seule : NTFS version 3.0 NTFS version 3.1 Fonctionnalités du format NTFS prises en...

dirtypipe

À propos : Titre : DirtyPipe Description : Exploit pour une nouvelle vulnérabilité Linux connue sous le nom de 'Dirty PipeCVE-2022-0847' permettant aux utilisateurs locaux d'obtenir les privilèges root. AUTEUR : drapl0n Version : 1.0 Catégorie : Exécution Cible : systèmes d'exploitation Linux...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — Contournement de la lecture seule de l'assistant IA de pgAdmin 4 via une différence de lexer PoC pour CVE-2026-17351, un contournement critique CVSS 9.0 d'injection SQL dans l'assistant IA de pgAdmin 4. Résumé de la vulnérabilité Les versions 9.13 à 9.16 de pgAdmin 4 utilisent la...