awesome-industrial-control-system-security

awesome-industrial-control-system-security قائمة مختارة من الموارد المتعلقة بأمن أنظمة التحكم الصناعي ICS. لا تتردد في المساهمة. الأدوات AttkFinder | AttkFinder هي أداة تقوم بالتحليل البرمجي الثابت لبرامج PLC، و تنتج نواقل هجوم موجّهة بالبيانات. باختصار، تأخذ AttkFinder برامج PLC المكتوبة وفق...

bearer

अपने स्रोत कोड को शीर्ष सुरक्षा और गोपनीयता जोखिमों के विरुद्ध स्कैन करें। Bearer एक स्थैतिक अनुप्रयोग सुरक्षा परीक्षण SAST उपकरण है जिसे आपके स्रोत कोड को स्कैन करने और डेटा प्रवाह का विश्लेषण करने के लिए डिज़ाइन किया गया है ताकि सुरक्षा और गोपनीयता जोखिमों की पहचान, फ़िल्टर और प्राथमिकता दी जा...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

Pentest-Windows

Pentest-Windows11 v3.2 أول بيئة اختبار اختراق ويندوز على معالجات Mac M الوثائق بالصينية | ملف README بالإنكليزية 📖 نظرة عامة على المشروع 📝 مقدمة النظام تهدف هذه البيئة إلى توفير بيئة اختبار اختراق ويندوز جاهزة للاستخدام. نرحب بإعادة النشر مع الإشارة إلى المؤلف الأصلي والرابط:...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

arp-scan

arp-scan About arp-scan is a network scanning tool that uses the ARP protocol to discover and fingerprint IPv4 hosts on the local network. It is available for Linux, BSD, macOS and Solaris under the GPLv3 licence. This is README.md for arp-scan version 1.10.1-git. Installation Building and...

lunasec

LunaTrace LunaTrace एक मुक्त स्रोत सप्लाई चेन सुरक्षा और ऑडिटिंग टूल है। इसके केंद्र में एक वेब कंसोल है जो आपकी परियोजनाओं और उनकी निर्भरताओं को ट्रैक करता है, और कमजोरियों और अन्य समस्याओं की तलाश करता है। यह कंसोल एक SAAS के रूप में उपलब्ध है यहाँ मुफ्त में उपलब्ध या आप इसे स्वयं तैनात और...

ElectricEye

ElectricEye ElectricEye एक मल्टी-क्लाउड, मल्टी-SaaS Python CLI टूल है जो एसेट मैनेजमेंट, सुरक्षा मुद्रा प्रबंधन Security Posture Management और अटैक सरफेस मॉनिटरिंग Attack Surface Monitoring के लिए है, जो 100 से अधिक सेवाओं और मूल्यांकनों का समर्थन करता है ताकि आपके CSP और SaaS वातावरण को मजबूत कि...

Empire

Empire Empire هو إطار عمل لما بعد الاستغلال ومحاكاة الخصوم يُستخدم لمساعدة فرق الفريق الأحمر ومختبري الاختراق. خادم Empire مكتوب بلغة Python 3 وهو معياري للسماح بمرونة المشغل. يأتي Empire مدمجًا مع عميل يمكن استخدامه عن بُعد للوصول إلى الخادم. هناك أيضًا واجهة رسومية متاحة للوصول عن بُعد إلى خادم...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

ASVS

معيار OWASP للتحقق من أمان التطبيقات هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نَسب المُصنَّف - المشاركة بالمثل 4.0 الدولية. 🎉🎉🎉 مرحبًا بكم في الإصدار 5.0 من ASVS! 🎉🎉🎉 تم إطلاقه مباشرة على المسرح في مؤتمر Global AppSec EU برشلونة 2025! مقدمة الهدف الأساسي لمشروع معيار OWASP للتحقق من أمان...

WhatWaf

WhatWaf? WhatWaf एक उन्नत फ़ायरवॉल पहचान उपकरण है जिसका उद्देश्य आपको यह विचार देना है कि "कोई WAF है?"। WhatWaf किसी वेब एप्लिकेशन पर फ़ायरवॉल का पता लगाकर और निर्दिष्ट लक्ष्य पर उस फ़ायरवॉल के लिए एक या दो बायपास का पता लगाने का प्रयास करके काम करता है। पार्श्व-नोट: WhatWaf के नवीनतम संस्करण के...

ThreatHunting

The ThreatHunting प्रोजेक्ट आपके IT वातावरण में प्रतिद्वंद्वियों का शिकार करने के बारे में एक सूचनात्मक रिपॉजिटरी। इस रिपॉजिटरी के बारे में अधिक जानकारी के लिए ThreatHunting.net पर जाना सुनिश्चित करें। लाइसेंस सीधी भाषा में बात यह है: यह रिपॉजिटरी समुदाय के लिए है। आप व्यक्तिगत या व्यावसायिक उपयो...

XSStrike

XSStrike उन्नत XSS पहचान सूट XSStrike विकी • उपयोग • सामान्य प्रश्न • डेवलपर्स के लिए • अनुकूलता • गैलरी XSStrike एक क्रॉस साइट स्क्रिप्टिंग पहचान सूट है जो चार हाथ से लिखे गए पार्सर, एक बुद्धिमान पेलोड जनरेटर, एक शक्तिशाली फ़ज़िंग इंजन और एक अत्यंत तेज़ क्रॉलर से सुसज्जित है। अन्य सभी उपकरणों की...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 EPMM के DeviceFeatureUsageReportQueryRequestValidator में एक post-auth रिमोट कोड एक्सीक्यूशन भेद्यता है। यह Spring के AbstractMessageSource के माध्यम से संसाधित त्रुटि संदेशों के भीतर उपयोगकर्ता-आपूर्ति किए गए इनपुट के असुरक्षित हैंडलिंग से उत्पन्न होती...

DeepGuard

DeepGuard 📖 परियोजना अवलोकन DeepGuard एक अभिनव सुरक्षित कोड जनरेशन दृष्टिकोण है जो बहु-परत सिमेंटिक एग्रीगेशन तकनीकों के माध्यम से बड़े भाषा मॉडलों की सुरक्षित कोड जनरेशन क्षमता को बढ़ाता है। यह विधि कोड में सुरक्षा कमजोरियों को प्रभावी ढंग से पहचानती और कम करती है, जिससे डेवलपर्स को सुरक्षित कोड...

EUVD-2026-96431

Missing Authorization vulnerability in VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce woo-alidropship allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce: from n/...

CVE-2026-103685

The VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce (woo-alidropship) plugin is affected by a Missing Authorization vulnerability. This issue allows for Exploiting Incorrectly Configured Access Control Security Levels in versions from n/a through 2.2.4 . The vulnerabi...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...