CVE-2025-24071

सुरक्षा भेद्यता रिपोर्ट: CVE-2025-24071 - विंडोज फ़ाइल एक्सप्लोरर स्पूफिंग भेद्यता अवलोकन NSFOCUS CERT ने पता लगाया है कि माइक्रोसॉफ्ट ने हाल ही में विंडोज फ़ाइल एक्सप्लोरर में एक गंभीर स्पूफिंग भेद्यता को संबोधित करने के लिए एक सुरक्षा अद्यतन जारी किया है, जिसे CVE-2025-24071 के रूप में पहचाना ग...

vuln-list-redhat

vuln-list-redhat نشرات أمنية من Red Hat...

taser

Taser TASER परीक्षण और सुरक्षा संसाधन एक अमूर्त लाइब्रेरी है जिसका उपयोग आक्रामक सुरक्षा उपकरण बनाने की प्रक्रिया को सरल बनाने के लिए किया जाता है। विभिन्न प्रोटोकॉल और क्लासेस एंगेजमेंट के दौरान कस्टम टूलिंग के विकास को सुव्यवस्थित करने में मदद करते हैं। उदाहरण निर्देशिका में कई स्क्रिप्ट शामिल...

libvhdi

libvhdi هي مكتبة للوصول إلى تنسيق صورة القرص الصلب الافتراضي VHD. معلومات المشروع: الحالة: alpha الرخصة: LGPL-3.0-or-later تنسيقات القراءة المدعومة: القرص الصلب الافتراضي الإصدار 1 VHD القرص الصلب الافتراضي الإصدار 2 VHDX أنواع الصور المدعومة: صورة قرص صلب بحجم ثابت صورة قرص صلب ديناميكية الحجم أ...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer एक ऐसा इम्प्लांट है जो RDP में उपयोगकर्ताओं द्वारा दिए गए क्रेडेंशियल्स को C++ में Detours के साथ API हुकिंग का उपयोग करके चुराता है। क्रेडेंशियल चोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट टूल आइए इसे आज़माएं: सबसे पहले मैं GitHub रिपॉजिटरी के DLL को...

macOS_security_audit

🔒 تدقيق أمان macOS أداة تدقيق أمان مبنية على Bash لنظام macOS تتحقق من إعدادات تقوية النظام وفقًا لتوصيات CIS Benchmark وتُنتج تقارير JSON/HTML. تم الإنشاء بواسطة Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl نظرة عامة تتكون هذه المجموعة من نصين برمجيين: auditMAC.sh — يُشغِّل التدقيق...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ إثبات مفهوم مبكر. لم يتم اختبار هذا المشروع أو تدقيقه بشكل شامل. لا تستخدمه لأي شيء يتجاوز التجارب. مُعتمَدات WebAuthn/passkey محمولة ومدعومة بالأجهزة تعمل عبر أجهزة متعددة باستخدام TPM 2.0. عُرفت تقليديًا أن مُعتمَدات TPM مقفلة على الجهاز الذي أنشأها. هذا...

Vectored-Exception-Handling-Squared

مضاعفة معالجة الاستثناءات الموجهة برهان مفهوم بلغة رست. اقرأ المزيد على مدونتي، جميع الأبحاث الأصلية من كراود سترايك، هذا مجرد برهان المفهوم POC له! ما لم أكن أعمى؛ يبدو أنه لا يوجد الكثير براهين المفهوم إلخ المتعلق بـ الاكتشاف الذي قام به باحثو كراود سترايك، المسمى مضاعفة معالجة الاستثناءات...

svg_phishing_tools

Kit de sécurité pour l'analyse SVG – Documentation des outils Cette boîte à outils contient des outils Python spécialisés pour analyser les fichiers SVG potentiellement malveillants et détecter les mécanismes de sécurité. Vue d'ensemble La boîte à outils comprend quatre outils principaux : 1...

snmp-shell

SNMP Shell Simulation de shell via Net-SNMP avec la fonctionnalité extend Voici un aperçu : Description Si votre cible dispose d'une instance Net-SNMP avec la fonctionnalité "extend" , et que vous avez une chaîne de communauté SNMP qui vous donne un accès en écriture , vous pouvez utiliser cet...

EtwSessionHijacking

EtwSessionHijacking: إثبات مفهوم PoC لمنع Procmon من مراقبة أحداث الشبكة عرض توضيحي: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 بناءً على : قضايا التصميم في أنظمة EDR الحديثة: تجاوز الحلول القائمة على ETW...

PegasusX

PegasusX OS X 10.11.6 LPE PoC لـ CVE-2016-4655 / CVE-2016-4656 تحليل وشرح الثغرات CVE تحليل مفصل للثغرات CVE المستخدمة في هذا الـ PoC متوفر هنا: تحليل واستغلال ثغرات نواة Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

CVE-2023-41425

RCE لـ WonderCMS الإصدارات من v3.2.0 إلى v3.4.2 إصدارات WonderCMS من v3.2.0 إلى v3.4.2 التي تحتوي على ثغرة XSS تتيح لمهاجم خبيث تحقيق RCE عن طريق رفع مكوّن إلى installModule CVE-2023-41425 لا حاجة لمعرفة كلمة المرور. الميزات: استغلال آلي لثغرة CVE-2023-41425 سهولة تحديد المضيف البعيد الذي يتم تنز...

CVE-2018-5146

CVE-2018-5146: الـ exp و الـ poc poc.ogg ：ملف poc تم إنشاؤه يدويًا cve-test2.html ：ملف exploit crctest.exe ：حساب crc32 لملف ogg...

MAD-CAT

MAD-CAT أداة أتمتة إتلاف البيانات بهجوم المواء نظرة عامة MAD-CAT أداة أتمتة إتلاف البيانات بهجوم المواء هي أداة أمنية شاملة مصممة لمحاكاة هجمات إتلاف البيانات ضد أنظمة قواعد بيانات متعددة. تدعم الأداة الهجمات على هدف واحد والهجمات الجماعية المستندة إلى ملفات CSV، مع دعم سيناريوهات الهجوم ببيانات...

DVAP

DVAP - منصة الذكاء الاصطناعي الضعيفة الخطورة درِّب. اخترق. دافع. أنظمة الذكاء الاصطناعي. منصة مفتوحة المصدر للتدريب على أمن الذكاء الاصطناعي، والفرق الحمراء/الزرقاء، وCTF، والقياس، والبحث. تعمل محليًا بنسبة 100%. لا سحابة، لا واجهات برمجية مدفوعة، لا تغادر بياناتك جهازك. المتطلبات الأساسية Docker...

explain-my-curl

explain-my-curl explain-my-curl एक स्थानीय-प्रथम CLI है, जो यह समझने के लिए है कि DNS, TLS और HTTP में एक curl कमांड क्या कर रहा है। इस रिपॉजिटरी में वर्तमान में शामिल हैं: curl इनपुट को पार्स और समझाने के लिए एक CLI कमांड इंटरैक्टिव अन्वेषण के लिए एक स्टार्टर TUI DNS, TCP कनेक्ट, TLS हैंडशेक और...

linux-fingerprint-r503

linux-fingerprint-r503 — تسجيل دخول ببصمة الإصبع لنظام Linux باستخدام Grow R503 + Arduino قارئ بصمات USB مبني من مكونات منفصلة لأجهزة سطح المكتب Linux. التكلفة الإجمالية للمكونات أقل من 15$. بديل متوافق مباشرة مع fprintd الأصلي — PAM، وإعدادات KDE، وإعدادات GNOME، وfprintd-verify، وsudo بالإصبع،...

WarChild

War Child Warchild एक denial of service परीक्षण सूट है जो आपकी वेबसाइट की मजबूती का विश्लेषण करने के लिए बनाया गया है विभिन्न प्रकार के denial of service हमलों के खिलाफ जिनका सामना आपको करना होगा, जो मुख्य रूप से बदमाशों द्वारा आपकी वेबसाइट को नुकसान पहुंचाने के लिए आयोजित किए जाते हैं। स्थापना...