evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

CVE-2024-3094

CVE-2024-3094 كشف CVE-2024-3094...

CVE-2025-32433

CVE-2025-32433 के लिए कार्यशील PoC ब्लॉग पोस्ट: https://platformsecurity.com/blog/CVE-2025-32433-poc...

api-security-audit-action

GitHub Action: اختبار الأمان الثابت لواجهات REST API من 42Crunch يبحث إجراء اختبار الأمان الثابت لواجهات REST API عن عقود REST API التي تتبع مواصفة OpenAPI OAS، المعروفة سابقًا باسم Swagger ويجري فحوصات أمان شاملة عليها. يتم دعم كل من OAS v2 و v3.0.x، بتنسيقي JSON و YAML. يمكنك استخدام هذا الإجرا...

yatas

YATAS एक और परीक्षण और ऑडिटिंग समाधान YATAS का लक्ष्य आपको बिना अधिक परेशानी के एक सुरक्षित AWS वातावरण बनाने में मदद करना है। यह सभी सर्वोत्तम प्रथाओं की जाँच नहीं करेगा, बल्कि केवल उन प्रथाओं की जाँच करेगा जो मेरे अनुभव के आधार पर आपके लिए महत्वपूर्ण हैं। कृपया बेझिझक मुझे बताएँ यदि आपको कुछ ऐस...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Description CVE-2024-24919 est une vulnérabilité dans les appliances Check Point Security Gateway qui permet un accès non autorisé à des fichiers sensibles via l'exploitation d'un path traversal. Cette vulnérabilité permet à un attaquant de lire le contenu de...

bsides-ahm-2022-talk

bsides-ahm-2022-talk شرائح العرض الخاصة بالمحاضرة التي قدمتها في Bsides Ahmedabad 2022 https://docs.google.com/presentation/d/1g8-rCLmPq5RasMPUGAJA2n46bybjuCLI/edit?usp=sharing&ouid=112861405653478509668&rtpof=true&sd=true...

CVE-2026-57155

https://github.com/opnsense/core/security/advisories/GHSA-wjqq-rfmm-v5h3...

BurpWpsScan

ادعم التطوير إذا كان هذا المشروع يساعدك في عملك، فادعم الصيانة المستمرة والميزات الجديدة. محفظة التبرع بـ ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 امسح رمز QR أو انسخ عنوان المحفظة أعلاه. BurpWpsScan امتداد لـ Burp Suite يكتشف مواقع ووردبريس أثناء اختبار تطبيقات الويب كشف سلبي + تحقق نشط،...

Labs

مختبرات Faraday Labs أبحاث أمن المعلومات...

CVE-2019-14287

CVE-2019-14287 سكريبت للتحقق من تجاوز أمان sudo CVE-2019-14287. يتحقق هذا السكريبت من إصدار sudo ضعيف ويحاول استغلاله. يمكن تشغيله بمفرده أو دمجه في ماسح تعداد مثل LinEnum.sh...

kstg

OWASP KSTG دليل اختبار أمان Kubernetes من OWASP رؤيتنا إنشاء دليل شامل لتقييم أمان مجموعة Kubernetes نحن بصدد إنشاء دليل اختبار شامل لتقييم أمان مجموعة Kubernetes يغطي منهجًا من الأعلى إلى الأسفل لتقييم أمان المجموعة. يتضمن الدليل المنهجية والأدوات والتقنيات والإجراءات TTP لتنفيذ تقييم يمكّن...

semgrep-rules

semgrep-rules الخاصة بـ elttam مرحبًا بك في مستودع قواعد semgrep العامة الخ...

Bitmancer

Bitmancer Bitmancer هي مكتبة لتطوير أدوات الأمن الهجومي لنظام التشغيل Windows مكتوبة بلغة Nim. تهدف إلى توفير واجهات برمجية APIs وإجراءات ووحدات ماكرو شائعة مع تطبيقات مستقلة عن الموضع position-independent وقابلة للتكوين بدرجة كبيرة. إذا كنت تتطلع إلى تطوير إمبلانت Implant، أو اختبار PoC سريع، أو...

pentesting_scripts

परिचय इस रिपॉजिटरी में पेनिट्रेशन टेस्टिंग टूल्स की एक यादृच्छिक विविधता है जो सलाहकारों को उनके कार्यों पर उपयोगी लग सकते हैं। कोई भी बदलाव करने, सुविधाओं का सुझाव देने या टिप्पणी प्रदान करने के लिए स्वतंत्र महसूस करें। संपर्क जानकारी फेसबुक: https://www.facebook.com/vonahisec ट्विटर:...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

cirro

Cirro एक विस्तार योग्य सुरक्षा अनुसंधान प्लेटफ़ॉर्म है जो शोधकर्ताओं और पेनिट्रेशन टेस्टर्स को ग्राफ़ डेटाबेस के माध्यम से क्लाउड वातावरण और पहचान संबंधों को एकत्र करने, विश्लेषण करने और देखने में सक्षम बनाता है। मॉड्यूलर आर्किटेक्चर के साथ निर्मित, Cirro को कई प्लेटफ़ॉर्म और डेटा स्रोतों का समर्...

SentryPeer

अपने SIP सर्वर को दुर्भावनापूर्ण अभिनेताओं से सुरक्षित रखें विशेष धन्यवाद Deutsche Telekom Security GmbH को हमें प्रायोजित करने के लिए! बहुत दयालु! हमें एक स्टार क्यों नहीं देते औरTwitter पर फॉलो करें! विषय सूची परिचय अवलोकन विशेषताएं वार्ताएं अपनाना डिज़ाइन Docker पर्यावरण चर स्थापना Homebrew...

web-inf-path-trav

WebXMLExp.py أداة للمساعدة في استغلال ثغرات اجتياز المسار Path Traversal في تطبيقات الويب بلغة Java. تمت الإشارة إلى هذه الأداة في الورقة التقنية الصادرة عن Invicti Security استغلال ثغرات اجتياز المسار في تطبيقات الويب بلغة Java. التثبيت يتطلب تشغيل هذه الأداة توفّر Python3. قم بتشغيل الأمر التال...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...