1439199 matches found
mesh-kridik
mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...
opa
Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...
labs-releases
Elastic Security Labs - الإصدارات هذا المستودع هو موطن للأدوات، ومستخرجي الإعدادات، ومساهمات أخرى لمجتمع أمن المعلومات، وصيد التهديدات، وباحثي البرمجيات الخبيثة، وتحليل الاستخبارات. في Elastic، نؤمن بأن الانفتاح والشفافية أمران حاسمان لنجاحنا ونجاح مستخدمينا. اطّلع على مقالنا في المدونة إذا كنت...
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...
some-tweak-to-hide-jwt-payload-values
कुछ-ट्वीक-से-जेडब्ल्यूटी-पेलोड-मान-छिपाना जेडब्ल्यूटी पेलोड को सुरक्षित करने के लिए कुछ ट्वीक और विचार, जिससे लगातार इसके मान को बदलकर डिकोड करने का प्रयास व्यर्थ हो जाता है, यह सुनिश्चित करता है कि डिकोड किया गया आउटपुट समझ से बाहर रहे, जबकि न्यूनतम प्रदर्शन ओवरहेड लगे। JWT टोकन क्या है? एक JSON...
CVE-2023-38873-G1
🚨 G1 = A05:2021 – Mauvaise configuration de sécurité ClickJacking ⚠️ Score de base : 6.5 MOYEN Échelle : CVSS ⚠️ 📌 Description Ce dépôt démontre une faille de sécurité de type Clickjacking présente sur le site G1. La vulnérabilité permet à un attaquant de charger le site dans une iframe , en...
osed-scripts
osed-scripts أدوات مصمّمة خصيصًا لدورة تطوير استغلال وضع المستخدم في ويندوز OSED من Offensive Security جدول المحتويات البرامج النصية المستقلة egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 برامج WinDbg النصية find-ppr.py find-bad-chars.py search.py البرامج النصية...
Apple-Platform-Security-Guides
أدلة أمان منصة Apple جميع أدلة أمان منصة Apple الإصدارات الأقدم من أدلة أمان iOS ومن المستندات التقنية لنظام OS X / macOS سجل مراجعات المستندات الرسمي من Apple التاريخ| macOS| iOS| watchOS| التعليقات ---|---|---|---|--- خريف 2019| 10.15.2| 13.3| 6.1.1| ربيع 2020| 10.15.4| 13.4| 6.2| فبراير 2021|...
Awesome-CloudSec-Labs
مختبرات أمن السحابة الرائعة قائمة بمختبرات تعلم مجانية لأمن السحابة الأصلية cloud native. تتضمن تحديات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية. مرتبة حسب التقنية والفئة الاسم| التقنية| الفئة| المؤلف| ملاحظات ---|---|---|---|--- The Ultimate Cloud Security Championship...
Docker-Security
डॉकर सुरक्षा यह OWASP Docker Top 10 है। यह एक कार्य प्रगति पर है। इस दस्तावेज़ के बारे में यह दस्तावेज़ एक सुरक्षित कंटेनरीकृत वातावरण बनाने के लिए 10 सबसे महत्वपूर्ण सुरक्षा बिंदुओं का वर्णन करता है। आप इसे एक विनिर्देश पत्र के रूप में उपयोग कर सकते हैं यदि आप शुरुआत से शुरू कर रहे हैं, या इसे...
Pentest-Everything
⚔️ Pentest Everything مهم احفظ هذه الصفحة في الإشارات المرجعية لأن روابط الصفحات الأخرى من المرجح أن تتغير أو تُنقل بمرور الوقت. ستبقى هذه الصفحة كما هي دائمًا. حول هذا الكتاب هذا الكتاب هو مجموعتي من الملاحظات والشروحات لمختلف الموضوعات والمنصات المتعلقة بأمن الهجوم Offensive Security. يتم تحديث...
ipa-medit
ipa-medit Ipa-medit बिना जेलब्रेकिंग के रिसाइन किए गए ipa के लिए एक मेमोरी सर्च और पैच टूल है। यह iPhone और Apple Silicon Mac पर चलने वाले iOS ऐप्स को सपोर्ट करता है। इसे मोबाइल गेम सुरक्षा परीक्षण के लिए बनाया गया था। कई मोबाइल गेम्स में जेलब्रेक डिटेक्शन होता है, लेकिन ipa-medit को जेलब्रेकिंग ...
ChopChop
ChopChop ChopChop is a command-line tool for dynamic application security testing on web applications, initially written by the Michelin CERT. Its goal is to scan several endpoints and identify exposition of services/files/folders through the webroot. Checks/Signatures are declared in a config fi...
BLACKHAT_Asia2023
BLACKHATAsia2023 فقط حول ملفات PDF العامة من BLACKHAT USA2022 قائمة الملفات، ابحث عمّا يثير اهتمامك. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...
CVE-2024-10924-PoC
PoC لتجاوز المصادقة MFA في إضافة Really Simple Security لووردبريس | CVE-2024-10924 نصل إلى موقع ووردبريس حيث سنرى أن MFA مفعّل عبر الإضافة الضعيفة: يجب علينا تشغيل الـ PoC وتقديم بيانات تسجيل الدخول: بشكل تلقائي، سيتم فتح المتصفح عبر ملف .html مؤقت داخل لوحة الإدارة. لنشر بيئة ضعيفة تلقائيًا لإعا...
CVE-2026-82631 affecting package valkey for versions less than 8.0.11-1
CVE-2026-82631 affecting package valkey for versions less than 8.0.11-1. An upgraded version of the package is available that resolves this issue...
nlist
nList برنامج نصي لـ Nmap لإنتاج قوائم أهداف لاستخدامها مع أدوات متنوعة. التثبيت لكي يتم تشغيل البرنامج النصي افتراضيًا كجزء من جميع عمليات فحص البرامج النصية -sC، يجب حفظه في المجلد الفرعي scripts من دليل بيانات Nmap مع ملف nlist.conf. سيتم استخدام ملف .nlist الموجود في المجلد الرئيسي للمستخدم...
multitor
multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...