ADRecon

تحميل من https://github.com/adrecon/ADRecon ADRecon: استكشاف الدليل النشط ADRecon هي أداة تستخرج وتجمع مختلف القطع الأثرية كما هو موضح أدناه من بيئة الدليل النشط. يمكن عرض المعلومات في تقرير Microsoft Excel منسق بشكل خاص يتضمن طرق عرض موجزة مع مقاييس لتسهيل التحليل وتوفير صورة شاملة للحالة الحالي...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

z9

محلل سجل PowerShell z9 اليابانية ملخص تكتشف هذه الأداة أثر البرامج الضارة القائمة على PowerShell من سجل أحداث تسجيل PowerShell. عرض توضيحي عبر الإنترنت التثبيت git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt كيفية الاستخدام usage: z9.py -h --output OUTPUT -s...

ccat

أداة هجوم الحاويات السحابية CCAT ☁️🐈...

XSStrike

XSStrike حزمة كشف XSS المتقدمة ويكي XSStrike • الاستخدام • الأسئلة الشائعة • للمطورين • التوافق • المعرض XSStrike هي حزمة كشف لـ Cross Site Scripting مزودة بأربعة محللين مكتوبين يدويًا، ومولد حمولات ذكي، ومحرك اختبار تخميني قوي، وزاحف سريع بشكل لا يصدق. بدلاً من حقن الحمولات والتحقق من عملها كما...

matano

بحيرة بيانات أمنية مفتوحة المصدر لـ AWS Matano هي بحيرة بيانات أمنية مفتوحة المصدر محلية للسحابة cloud-native ، تم بناؤها لفرق الأمن على AWS. !NOTE تقدم Matano خدمة Cloud SIEM مدارة تجارية لمنصة عمليات أمنية متكاملة للمؤسسات. اعرف المزيد. الوثائق | الموقع | المجتمع الميزات Security Data Lake: تطب...

pisc

Vérificateur de sécurité d'images OCI publiques Qu'est-ce que c'est ? PISC Vérificateur de sécurité d'images OCI publiques ou d'images Docker est un outil en ligne de commande pour évaluer la sécurité des images de conteneurs OCI. Se termine avec le code 1 si l'une des conditions suivantes est...

REST-Attacker

REST-Attacker REST-Attacker هو إطار عمل لاختبار الاختراق الآلي لواجهات برمجة التطبيقات APIs التي تتبع نمط بنية REST. يركز الأداة على تبسيط تحليل تطبيقات REST API العامة من خلال أتمتة عملية الاختبار بالكامل - بما في ذلك توليد الاختبارات، التعامل مع التحكم في الوصول، وتوليد التقارير - بأقل جهد في...

CVE-2024-36424

CVE-2024-36424 تم اكتشاف هذه الثغرة والإفصاح عنها بواسطة M. Akil Gündoğan من Secunnix Vulnerability Research Team. سيحتوي هذا المستودع على إثبات المفهوم والنصائح. التفاصيل: المنتج: K7 Ultimate Security الإصدارات المتأثرة: v17.0.2019 معرف CVE: CVE-2024-36424 نظام التشغيل: جميع إصدارات Windows...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier تقوم معظم مواقع الويب بضغط مواردها مثل ملفات JS بهدف زيادة سرعة التحميل. ومع ذلك، فإن اختبار الأمان وتصحيح الأخطاء في مورد مضغوط ليس بالمهمة السهلة. هذه إضافة مفتوحة المصدر لـ Burp Suite تتيح إمكانية تجميل معظم الموارد بشكل صحيح. وبالتالي، ستساعد باحثي أمن تطبيقات الويب عل...

WindowsElevation

Qu'est-ce que c'est ? Ce projet est principalement utilisé pour collecter les exploits couramment utilisés de la plateforme Windows et fournir le schéma de réparation correspondant. D'une part, il aide les chercheurs en sécurité à réaliser rapidement l'élévation de privilèges au cours d'un test...

shiguresh

Shiguresh...

Pentest-Windows

Pentest-Windows11 v3.2 أول بيئة اختبار اختراق ويندوز على معالجات Mac M الوثائق بالصينية | ملف README بالإنكليزية 📖 نظرة عامة على المشروع 📝 مقدمة النظام تهدف هذه البيئة إلى توفير بيئة اختبار اختراق ويندوز جاهزة للاستخدام. نرحب بإعادة النشر مع الإشارة إلى المؤلف الأصلي والرابط:...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

مقدمة Policy as Code Bot PacBot هو منصة للمراقبة المستمرة للامتثال، وإعداد التقارير حول الامتثال، والأتمتة الأمنية للسحابة. في PacBot، يتم تنفيذ سياسات الأمن والامتثال كرمز. يتم تقييم جميع الموارد التي يكتشفها PacBot مقابل هذه السياسات لقياس مدى مطابقتها. يوفر إطار الإصلاح التلقائي في PacBot القد...

CVE-2021-3019

Utilisation et avertissement Détection par lots de la vulnérabilité de traversée de répertoire lanproxy CVE-2021-3019 Méthode d'utilisation : Python CVE-2021-3019.py url.txt Dans url.txt, chaque URL occupe une ligne. Les adresses vulnérables sont affichées dans CVE-2021-3019.csv Versions concerné...

linux-security-audit

أداة تدقيق أمان لينكس أداة تدقيق أمان لينكس مبنية على CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 إذا وجدت هذا مفيدًا، يرجى "النجمة" 🌟 لدعم المزيد من التحسينات. جدول المحتويات 1. الميزات 2. معاينة 3. سجل النتائج 4. أنظمة التشغيل المدعومة 5. المتطلبات الأساسية 6. ملاحظات 6.1. لماذا تم...

apk-mitm

apk-mitm تطبيق CLI يُعد تلقائياً ملفات APK الخاصة بنظام Android لفحص HTTPS فحص حركة HTTPS الخاصة بتطبيق جوال باستخدام وكيل هو على الأرجح أسهل طريقة لمعرفة كيفية عمله. ومع ذلك، مع إعدادات أمان الشبكة المُقدمة في Android 7 ومطورو التطبيقات الذين يحاولون منع هجمات MITM باستخدام تثبيت الشهادة، أصبح ج...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

raink

Utilisez les LLM pour le classement de documents. Description Il y a une certaine puissance dans l'IA qui permet de « lui lancer un problème » et d'obtenir un résultat, sans même avoir entièrement défini le problème. Par exemple, donnez-lui un ensemble de diffs de code et un avis de sécurité, et...