Am-I-affected-by-Meltdown

هل أنا متأثر بـ Meltdown؟! أداة فحص Meltdown CVE-2017-5754 ما أنا؟ إثبات المفهوم / استغلال / يتحقق مما إذا كان النظام متأثرًا بـ Variant 3: rogue data cache load CVE-2017-5754، المعروف أيضًا باسم MELTDOWN. الفكرة الأساسية هي أن المستخدم سيعرف ما إذا كان النظام قيد التشغيل مصححًا بشكل صحيح أم لا،...

nebula

Nebula AI Powered Pentesting The Assistant workbench Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop surface: terminal, code, browser,...

PassBreaker

PassBreaker PassBreaker هي أداة كسر كلمات المرور تعمل من سطر الأوامر تم تطويرها بلغة Python. تتيح لك تنفيذ تقنيات مختلفة لكسر كلمات المرور مثل الهجمات المستندة إلى قوائم الكلمات وهجمات القوة العمياء. الميزات كسر كلمات المرور المستندة إلى قوائم الكلمات كسر كلمات المرور بالقوة العمياء دعم خوارزميات...

flowsint

Flowsint Flowsint هي أداة مفتوحة المصدر لاستكشاف الرسوم البيانية في مجال OSINT، مصممة للتحقيق الأخلاقي والشفافية والتحقق. الأخلاقيات: يرجى قراءة ETHICS.md للحصول على إرشادات الاستخدام المسؤول. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6...

go-scan-spring

go-scan-spring ماسح الثغرات للعثور على ثغرات Spring4Shell CVE-2022-22965 لمزيد من المعلومات: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ بناء /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring الاستخدام المساعدة...

velociraptor

فيلوسيرابتور - أداة رؤية وجمع بيانات نقاط النهاية. فيلوسيرابتور هي أداة لجمع معلومات حالة المضيف باستخدام استعلامات لغة استعلام فيلوسيرابتور VQL. لمعرفة المزيد عن فيلوسيرابتور، اقرأ الوثائق على: https://docs.velociraptor.app/ بداية سريعة إذا كنت تريد رؤية ما يدور حوله فيلوسيرابتور ببساطة: 1. قم...

gha-lab-ed7a1740c4

Artéfact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

APKHunt

APKHunt | المحلل الثابت OWASP MASVS APKHunt هي أداة شاملة لتحليل الكود الثابت لتطبيقات أندرويد، وتستند إلى إطار عمل OWASP MASVS. على الرغم من أن APKHunt موجهة بشكل أساسي لمطوري تطبيقات الجوال ومختبرَي الأمان، إلا أنه يمكن لأي شخص استخدامها لتحديد ومعالجة الثغرات الأمنية المحتملة في الكود الخاص به...

CVE-2025-15467

CVE-2025-15467: تجاوز سعة المخزن المؤقت للمكدس في OpenSSL CMS AuthEnvelopedData نظرة عامة CVE-2025-15467 هي ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت للمكدس في كود تحليل CMS بناء جملة الرسائل المشفرة الخاص بـ OpenSSL. توجد الثغرة في دالة evpciphergetasn1aeadparams عند معالجة متجهات التهيئة...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052، ثغرة تسريب معلومات في محلل ملفات DMG من ClamAV الاستخدام لإنشاء ملف DMG خبيث git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

pyradm

🔮 pyradm أداة إدارة عن بُعد عبر منصات متعددة عبر تيليغرام مُرمَّز بـ ❤️ python3 + aiogram3 https://t.me/whlab لقطات الشاشة إخلاء مسؤولية جميع المعلومات الواردة في هذا المستودع تُقدَّم لأغراض تعليمية وبحثية فقط المؤلف غير مسؤول عن أي استخدام غير قانوني لهذه الأداة 💻 الإصدار 0.4 - إضافة استرداد...

DSCourier

DSCourier الوصف DSCourier هو إثبات مفهوم يستخدم واجهة برمجة تطبيقات COM الخاصة بـ WinGet Configuration لتطبيق تكوينات DSC من خلال ملفات ثنائية موقعة من مايكروسوفت. توفر مقالة منفصلة على المدونة الغوص التقني الكامل في هذه التقنية. تم بناء DSCourier بشكل أساسي من موضوع بحثي وينبغي النظر إليه على أن...

aiengine

AIEngine محرك ذكاء اصطناعي AIEngine هو محرك فحص حزم من الجيل التالي تفاعلي/قابل للبرمجة بلغات Python/Ruby/Java/Lua، مع قدرات تعلم دون أي تدخل بشري، ووظائف نظام كشف التسلل الشبكي NIDS، وتصنيف نطاقات DNS، ومجمع شبكات، وتحليل جنائي شبكي، وغيرها الكثير. المشروع الفعلي موجود على...

In0ri

In0ri هو نظام آلي لاكتشاف تشويه مواقع الويب مدعوم بالذكاء الاصطناعي. مقدمة يعمل In0ri كحارس ذكي لتطبيقات الويب الخاصة بك. بدلاً من الاعتماد على مراقبة الكود المصدري التقليدية، يحاكي سلوك المستخدم الحقيقي عن طريق أخذ لقطات شاشة دورية لمواقع الويب المستهدفة. ثم يتم تحليل هذه الصور بواسطة نموذج مدرب...

ZeroPulse

ZeroPulse Une plateforme moderne de Command & Control C2 avec intégration Cloudflare Tunnel CodeFactor 📋 Table des matières Présentation générale Fonctionnalités Architecture Prérequis Installation Configuration Utilisation Documentation API Sécurité Structure du projet Développement Contribution...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - Exploit de contournement d'authentification de GNU inetutils-telnetd Édition GNU inetutils-telnetd - Injection CRLF vers contournement d'authentification et shell root instantané -Aperçu Cet exploit tire parti de CVE-2026-24061 , une vulnérabilité critique de contournement...

larac2shell

LaraC2 Shell -- MDE Live Response Interactive Shell قشرة تفاعلية متعددة المنصات لـ Microsoft Defender for Endpoint Live Response. الميزة| التفاصيل ---|--- المنصة| PowerShell Core 7.0+ Windows, Linux, macOS أوضاع API| داخلي بوابة، قريب من الوقت الحقيقي ورسمي عام، بدون حالة التنفيذ| أوامر عشوائية +...

ChromSploit-Framework

ChromSploit Framework v3.0 Plateforme professionnelle de recherche en sécurité pour l'analyse des vulnérabilités navigateur Chaînes d'exploitation multi-CVE avec obfuscation avancée, détection intelligente et analyses complètes Aperçu ChromSploit Framework est un outil de recherche en sécurité...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...