plown

حول Plown هو ماسح أمني لنظام إدارة المحتوى Plone. على الرغم من أن Plone يتمتع بأفضل سجل أمني بين أنظمة إدارة المحتوى الرئيسية ويُعتبر آمنًا للغاية، فإن سوء الإعداد وكلمات المرور الضعيفة قد تتيح اختراق الأنظمة. تم تطوير Plown لتسهيل اكتشاف أسماء المستخدمين وكلمات المرور، والعمل كمساعد لمسؤولي...

cli

CloudGraph هي أداة مجانية مفتوحة المصدر وعالمية لـ GraphQL API وإدارة وضع الأمان السحابي CSPM لـ AWS و Azure و GCP و K8s. مع CloudGraph تحصل على: فحوصات الامتثال المجانية والسهلة مثل Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST 800-53 Rev. 4 قوائم...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulhub

Vulhub هي مجموعة مفتوحة المصدر من بيئات Docker الجاهزة والقابلة للاختراق. بأمر واحد فقط يمكنك تشغيل بيئة ضعيفة لأغراض البحث الأمني أو التعلم أو العرض التوضيحي، دون الحاجة إلى خبرة سابقة في Docker. النسخة الإنجليزية English version البدء السريع تثبيت Docker مثال لأوبونتو 24.04: تثبيت أحدث إصدار من...

ArchStrike

ArchStrike ArchStrike تغلق أبوابها لا ينبغي أن يكون هذا مفاجئًا لمن كان يتابع الأمر، لكن المشروع لم يعد يُصان منذ فترة. مع مرور الوقت، حصلت معظم التطبيقات المميزة التي وفّرها ArchStrike على حزم رسمية من المصدر الأصلي، ونمت قائمة الأشياء التي اضطررنا إلى إزالتها أو إعادة صياغتها بسبب ذلك بينما...

BADministration

BADministration ما هي BADministration؟ BADministration هي أداة تتعامل مع تطبيقات الإدارة أو التسيير من منظور هجومي. إنها تحاول تزويد أفراد الأمن الهجومي بأداة تتيح لهم تحديد هذه الثغرات غير التقنية واستغلالها. وكما هو الحال دائمًا: استخدمها للخير، وروّج للأمن، وحارب انتشار التطبيقات. آسف لاستخدام...

CVE-2025-55182

الإصدارات المتأثرة المكوّن| الإصدار الموصى به لإعادة الإنتاج| نطاق الإصدارات المعرضة للخطر ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS وما فوق Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 أو 19.2.0| من 19.0.0 إلى 19.2.0 RSC Bundler| react-server-dom-webpack| من 19.0.0 إلى 19.2.0 البناء...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan قائمة مراجعة وأدوات لتعزيز أمان Apache Airflow. إخلاء مسؤولية هذا المشروع ليس تابعًا لمؤسسة Apache أو مشروع Airflow، وليس معتمدًا من قبلهما. المحتويات الهدف من هذا المشروع هو توفير أدوات لزيادة أمان Apache Airflow. التثبيتات. يوفر هذا المشروع الأدوات التالية: ملف إعدادات مع إعدادات...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: اقرأ الوثائق .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

BlueToolkit

Framework extensible de test de vulnérabilités Bluetooth pour BR/EDR et BLE. Documentation • Installation • Utilisation • Exploits • Matériel • À faire • Évaluation automobile • Ressources Bluetooth • Licence BlueToolkit est un framework modulaire de tests de sécurité Bluetooth en boîte noire pou...

presentations

العروض التقديمية لكريستوفر بيكوك السنة| الجهة| عنوان العرض| الشرائح| الفيديو ---|---|---|---|--- 2023| BSides Tampa| الفريق الأرجواني 101| الشرائح| 2022| SANS PenTest HackFest 2022| في الخنادق: ما يجب وما لا يجب فعله للفريق الأرجواني| الشرائح| YouTube 2022| BSides St Petersburg| هرم TTP| الشرائح|...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS هو توزيعة تهدف إلى مساعدتك في إجراء تقييم أمني واختبار اختراق لأجهزة إنترنت الأشياء IoT. إنه يوفر لك الكثير من الوقت من خلال توفير بيئة مسبقة التهيئة مع جميع الأدوات الضرورية المحملة. الإصدار الجديد مبني على Ubuntu 18.04 64-Bit - وهذا يعني أيضًا أنك ستتلقى تحديثات لهذا...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبر المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git...

airgorah

Airgorah برنامج تدقيق أمان واي فاي يعتمد بشكل أساسي على مجموعة أدوات aircrack-ng التثبيت | الاستخدام | الاعتمادات Airgorah هو برنامج تدقيق أمان واي فاي يمكنه التقاط حركة مرور واي فاي القريبة، واكتشاف العملاء المتصلين بنقاط الوصول، وتنفيذ هجمات إلغاء المصادقة، والتقاط المصافحات، وكسر كلمة مرور نقا...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execute you can put t...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...