Loki.Rat

Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

hardening-k8s-containers

Intentionally Vulnerable Note Taking Application This repository contains a very simple and vulnerable application used to demonstrate the differences between deploying this application with the default settings to a Kubernetes cluster, versus adding some extra security settings that WILL NOT fix...

MozillaFirefox-155.0-1.1 on GA media (moderate)

MozillaFirefox-155.0-1.1 on GA media Announcement ID: openSUSE-SU-2026:11677-1 Rating: moderate Cross-References: CVE-2026-84117 CVE-2026-84118 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84123 CVE-2026-84124 CVE-2026-84125 CVE-2026-84126 CVE-2026-84127 CVE-2026-84128...

grafana-12.4.10-1.1 on GA media (moderate)

grafana-12.4.10-1.1 on GA media Announcement ID: openSUSE-SU-2026:11684-1 Rating: moderate Cross-References: CVE-2026-14199 CVE-2026-17033 CVE-2026-17183 CVE-2026-19197 CVE-2026-19475 CVE-2026-2303 CVE-2026-41178 CVE-2026-56852 CVE-2026-73501 CVSS scores: CVE-2026-14199 SUSE : 7.1...

MozillaThunderbird-140.15.0-1.1 on GA media (moderate)

MozillaThunderbird-140.15.0-1.1 on GA media Announcement ID: openSUSE-SU-2026:11678-1 Rating: moderate Cross-References: CVE-2026-16365 CVE-2026-75874 CVE-2026-84119 CVE-2026-84120 CVE-2026-84121 CVE-2026-84122 CVE-2026-84124 CVE-2026-84131 CVE-2026-84143 CVE-2026-84145 CVE-2026-84639...

vuln-list-redhat

vuln-list-redhat Бюллетени безопасности Red Hat...

shellnoob

ShellNoob كانت كتابة الشيلكودات دائمًا ممتعة للغاية، لكن بعض الأجزاء مملة للغاية وعرضة للأخطاء. ركّز فقط على الجزء الممتع، واستخدم ShellNoob! للحصول على نظرة عامة سريعة، اطّلع على شرائح عرض Black Hat Arsenal: الرابط هل تريد المساهمة؟ طلب ميزة؟ الإبلاغ عن خطأ؟ شتائم؟ كل أنواع الملاحظات مرحّب بها!!...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

STEWS

STEWS: Security Testing and Enumeration of WebSockets STEWS is a tool suite for security testing of WebSockets This research was first presented at OWASP Global AppSec US 2021 Features STEWS provides the ability to: Discover : find WebSockets endpoints on the web by testing a list of domains...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP هو إصدار منقول من OWASP WebGoat إلى قواعد بيانات PHP وMySQL/SQLite. الهدف هو إنشاء بيئة تعليمية تفاعلية لأمن تطبيقات الويب من خلال تقديم دروس في شكل تحديات. في كل تحدٍّ، يجب على المستخدم استغلال الثغرة لإظهار فهمه. يدعم WebGoatPHP أربعة أوضاع مختلفة وهي: الوضع الفردي،...

sigma-rules

قواعد Sigma قواعد Sigma المجتمعية المكتوبة بواسطة Joe Security للبحث عن التهديدات في بيئات العزل، مرخصة بموجب GPL. للحصول على وصف تفصيلي حول قواعد Sigma الخاصة بنا لبيئات العزل، يرجى الاطلاع على مقال المدونة هذا...

otseca

أداة تدقيق أمان مفتوحة المصدر للبحث عن تكوين النظام وتفريغه. مقدمة | وصف | المتطلبات | المخرجات | الخيارات | التقارير | كيف يعمل | أخرى مقدمة...

DVIA-v2

DVIA-v2 مدعوم بواسطة 8ksec.io DVIA-v2 مكتوب بلغة Swift مع ثغرات إضافية تطبيق Damn Vulnerable iOS App DVIA هو تطبيق iOS ضعيف جدًا. هدفه الرئيسي هو توفير منصة لعشاق/محترفي أمن الأجهزة المحمولة أو الطلاب لاختبار مهاراتهم في اختبار اختراق iOS في بيئة قانونية. تم تطوير هذا المشروع وصيانته بواسطة...

vger

V'ger V'ger is an interactive command-line application for post-exploitation of authenticated Jupyter instances with a focus on AI/ML security operations. User Stories As a Red Teamer , you've found Jupyter credentials, but don't know what you can do with them. V'ger is organized in a format that...

Mindmap

Hacking Articles - خريطة ذهنية للأمن السيبراني مجموعة شاملة من الخرائط الذهنية للأمن السيبراني تغطي التقنيات والأدوات والمنهجيات والدورات والشهادات المستخدمة في صناعة الأمن. ينظّم هذا المستودع مفاهيم الأمن السيبراني المعقدة في هياكل شجرية مرئية، مما يسهل على المتعلمين والمحترفين فهم العلاقات بين...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 write-up...

CVE-2025-31651-o

CVE-2025-31651 For a subset of unlikely rewrite rule configurations, it was possible for a specially crafted request to bypass some rewrite rules. If those rewrite rules effectively enforced security constraints, those constraints could be bypassed. 0x01 Status PUBLIC 0x02 PoC Finder see...

AppSecEzine

AppSec Ezine رفع الوعي بشأن الوقاية من المخاطر الأمنية أمر صعب. معظم الناس لا يدركون المعلومة الصحيحة أو ببساطة لا يملكون إمكانية الوصول إليها. مواكبة الوتيرة في عالم التقنية قاعدة ذهبية. إذا لم تكن مستعدًا للتعامل مع القضايا الأمنية، فأنت تسير في الاتجاه الخاطئ. وُلدت نشرة AppSec Ezine من الحاجة...