owasp-cstg

Guide de test de sécurité cloud OWASP Le Guide de test de sécurité cloud CSTG est un manuel complet et neutre vis-à-vis des fournisseurs pour tester la sécurité des environnements cloud. Il est destiné aux testeurs d'intrusion, aux ingénieurs cloud et plateformes, aux architectes sécurité, aux...

censys-subdomain-finder

Chercheur de sous-domaines Censys Note importante : Depuis fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cet outil permet d'énumérer les sous-domaines en utilisant les logs de Certificate Transparency stockés dans Censys Search. Il devrait retourner tout sous-domaine ayant...

pycrypt

pycrypt مشفر يعتمد على بايثون يمكنه تجاوز أي أنواع من منتجات مكافحة الفيروسات ملاحظة: root@kitploit: إذا تم اكتشاف الـ stub، فيرجى استخدام وسائل الإخفاء التالية:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate مهم: root@kitploit: 1. تأكد من أن ملف الحمولة...

yasuo

YASUO @0xsauby Description Yasuo est un script ruby qui recherche les applications web tierces vulnérables. Lors d’une évaluation de sécurité réseau interne, externe, missions redteam, etc., nous rencontrons souvent des applications web tierces vulnérables ou des interfaces web frontales qui nous...

Awesome-GPT-Agents

😎 وكلاء GPTs الرائعون للأمن السيبراني يمثل "مستودع وكلاء GPTs الرائعون" جهدًا أوليًا لتجميع قائمة شاملة لوكلاء GPT التي تركز على الأمن السيبراني الهجومي والدفاعي، والتي أنشأها المجتمع. يرجى ملاحظة أن هذا المستودع هو مشروع يقوده المجتمع وقد لا يسرد جميع وكلاء GPT الحاليين في مجال الأمن السيبراني...

flowsint

Flowsint Flowsint هي أداة مفتوحة المصدر لاستكشاف الرسوم البيانية في مجال OSINT، مصممة للتحقيق الأخلاقي والشفافية والتحقق. الأخلاقيات: يرجى قراءة ETHICS.md للحصول على إرشادات الاستخدام المسؤول. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6...

PoC-in-GitHub

PoC في GitHub 2026 CVE-2026-0009 2026-06-01 في مواقع متعددة، يوجد احتمال لـ tapjacking بسبب خطأ منطقي في الكود. قد يؤدي ذلك إلى تصعيد الامتيازات المحلية دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. cduram/NotCVE-2026-0009 CVE-2026-0013 2026-03-02 في دالة setupLayout من...

Elastix-2.2.0-CVE-2012-4869

إكسسوار تضمين الملفات المحلية لـ Elastix 2.2.0 - CVE-2012-4869 الوصف يستغل هذا السكريبت ثغرة تضمين الملفات المحلية LFI في Elastix 2.2.0 ، مما يسمح بتنفيذ الأوامر عن بُعد RCE عن طريق حقن الأوامر عبر نقطة النهاية callmepage.php. يعتمد الإكسسوار على CVE-2012-4869. الميزات يتجاوز التحقق من شهادة TLS...

CVE-2019-13633

CVE-2019-13633 الوصف المقترح : منصة Blinger.io الإصدار v.1.0.2519 عرضة لثغرة XSS العمياء/المستمرة. معلومات إضافية : Blinger.io هي منصة يستخدمها عملاء عالميون مثل FxPro و Alfa Bank و OneTwoTrip و Ivi و KupiVIP Group و Belavia و Wargaming و Yandex و OZON و TCS Group Holding وغيرهم. تنفيذ هذا الهجوم...

CVE-1999-0016-POC

CVE-1999-0016-POC...

NVD-Database

لا يحتوي هذا المستودع على ملف README...

static-file-checker

static-file-checker يفحص ملف /static/staticfiles.json الخاص بـ Django عن بيانات اعتماد مكشوفة باستخدام nuclei...

redis-checker

redis-checker يفحص خوادم Redis المكشوفة root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port...

iLEAPP

Analyseur de journaux, événements et plists iOS iLEAPP analyse les extractions forensiques iOS et iPadOS et produit des sorties HTML, TSV, chronologie, KML et LAVA. Il prend en charge iOS/iPadOS 11 jusqu'aux versions actuelles. Parcourez la liste complète et consultable des artefacts sur...

WEF

Cadre d'exploitation WiFi Codé avec 💙 par D3Ext Introduction • Attaques • Fonctionnalités • Installation • Utilisation README en espagnol Introduction Cet outil est conçu pour les chercheurs en sécurité et les testeurs d'intrusion afin d'analyser et d'exploiter les vulnérabilités des réseaux Wi-F...

CVE-2025-53770

لا يحتوي هذا المستودع على ملف README...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

Awesome-Hacking

Awesome Hacking مجموعة من القوائم الرائعة للمخترقين واختباري الاختراق وباحثي الأمن. مساهماتك contributing.md مرحب بها دائمًا! المستودعات الرائعة المستودع| الوصف ---|--- Android Security| مجموعة من الموارد المتعلقة بأمن أندرويد AppSec| موارد لتعلم أمن التطبيقات Asset Discovery| قائمة بالموارد التي...

CVE-2024-44541

CVE-2024-44541: Vulnérabilité d'injection SQL dans Inventio Lite v4 Description Inventio Lite v4 est vulnérable à l'injection SQL SQLi dans le point de terminaison /action=processlogin. Cette vulnérabilité permet à un attaquant d'injecter des requêtes SQL arbitraires via le paramètre username dan...

CVE-2025-28346

نوع الثغرة حقن SQL الوصف تم اكتشاف ثغرة حقن SQL أعمى زمني في Ticket-Booking-App - 1.0 تسمح للمهاجم بتنفيذ استعلامات SQL تعسفية على قاعدة البيانات الأساسية. لا تقوم المعلمة المعرضة للخطر بتنظيف المدخلات المقدمة من المستخدم بشكل صحيح، مما يسمح بحقن حمولات SQL ضارة تعتمد على التأخير الزمني لاستنتاج...