Cairn

Cairn More Than Just AI Penetration Testing — Towards General State-Space Search Cairn is a general-purpose problem-solving engine. It defines no roles, no workflows. Given an origin and a goal, it searches for a path through an unknown state space. AI Penetration Testing is one such problem — an...

usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

krf

KRF KRF هي أداة K ernelspace R andomized F aulter. تدعم حالياً نواتي لينكس وفري بي إس دي. ماذا؟ حقن الأعطال هي تقنية اختبار برمجيات تتضمن إحداث فشل "أعطال" في الدوال التي يستدعيها برنامج. إذا فشل المُستدعَى في إجراء التحقق المناسب من الأخطاء ومعالجتها، فقد تؤدي هذه الأعطال إلى سلوك تطبيق غير موثو...

LogFileParser

Fonctionnalités Décoder et extraire les enregistrements $LogFile et les entrées de transaction. Décoder les modifications d'attributs NTFS. Résoudre optionnellement toutes les informations de liste de dataruns disponibles dans $LogFile. Option : « Reconstruct data runs ». Récupérer les transactio...

applepie

applepie، تطبيق هايبرفايزر لـ Bochs مرحباً! أهلاً بك في applepie! هذه أداة مصممة للتجريب fuzzing والتفحص الداخلي واكتشاف الأخطاء! هذا هايبرفايزر يستخدم واجهة برمجة تطبيقات منصة هايبرفايزر ويندوز Windows Hypervisor Platform API الموجودة في الإصدارات الحديثة من ويندوز تم تطويره واختباره تحديداً على...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

CVE-2014-4377

تلف الذاكرة في CoreGraphics - CVE-2014-4377 تفشل مكتبة Apple CoreGraphics في التحقق من المدخلات عند تحليل مواصفات مساحة الألوان لكائن XObject في ملف PDF، مما يؤدي إلى حدوث حالة تجاوز سعة الكومة heap overflow. يمكن تجاوز سعة تخصيص صغير لذاكرة الكومة ببيانات مُتحكَّم بها من المدخلات في أي تطبيق مرت...

PF_RING

PFRING™ Introduction PFRING™ is a Linux kernel module and user-space framework that allows you to process packets at high-rates while providing you a consistent API for packet processing applications. Who needs PFRING™? Basically everyone who has to handle many packets per second. The term ‘many’...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

Lfi-Space

🪐 LFI-SPACE TOOL 🪐 Written by TMRSWRR Version 1.0.0 All in one tools for LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Screenshots 📷 👇 💫 How to use 💫 👇 📒 Read Me 📒 LFI Space is a robust and efficient tool designed to detect Local File Inclusion LFI vulnerabilities in web applications. Thi...

usbsas

usbsas هي أداة وإطار عمل حر ومفتوح المصدر GPLv3 لقراءة أجهزة تخزين USB غير الموثوقة بأمان. نظرة عامة وفقًا لمفهوم الدفاع في العمق ومبدأ الامتيازات الأقل، يهدف usbsas إلى تقليل سطح الهجوم لمكدس USB. لتحقيق ذلك، تم نقل معظم المهام المتعلقة بـ USB تحليل حزم USB، أوامر SCSI، أنظمة الملفات، إلخ التي...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

pbscan

الملخص polarbearscan هي محاولة لإجراء مسح للمنافذ وسرقة اللافتات بشكل أسرع وأكثر كفاءة. تجمع بين فكرتين مختلفتين قد تجعلانها جديرة باهتمامك ووقتك. الفكرة الأولى هي استخدام مسح SYN عديم الحالة باستخدام ملفات تعريف محمية تشفيرياً لتحليل الإقرارات الواردة. على حد علم المؤلف، كانت هذه التقنية رائدة م...

django-cve-2020-13254

Django CVE-2020-13254 يوضح هذا المستودع استغلال CVE-2020-13254 بطريقتين – عبر واجهة ويب وعبر حالة اختبار فاشلة. لمزيد من التفاصيل، زر: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ الاستغلال عبر الويب يقدم المثال واجهة ويب مع نموذجين، أحدهما يضبط القيم في ذاكرة التخزين المؤقت...

litefuzz

litefuzz أداة اختبار متعددة المنصات لفحص التطبيقات في وضع المستخدم، والعملاء والخوادم. لقد عثرت على أخطاء في أكثر من 50 تطبيقًا ومكتبة من شركات كبرى ومصادر مفتوحة. إعداد بسيط لبدء الاختبار على لينكس، ماك وويندوز. litefuzz intro why how it works what it does what it doesn't do support python...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

CVE-2024-46635

CVE-2024-46635 الخلفية نظام GongZhiDao هو منصة طورتها شركة GongZhiDao. يوفر حلولاً مؤسسية تشمل إدارة المستخدمين، وتحليل البيانات، ووظائف تشغيلية. ومع ذلك، تم اكتشاف ثغرة أمنية في إحدى نقاط نهاية API قد تؤدي إلى الكشف عن معلومات المستخدمين الحساسة دون تفويض مناسب. وصف الثغرة توجد ثغرة في نقطة نهاي...

CVE-2022-45472

CVE-2022-45472 DOM Based XSS البرنامج: CAE Learning Space Enterprise مع ترخيص Intuity إصدار الصورة: 267r مستوى التصحيح: 639 الثغرة: DOM Based XSS الوصف برنامج إدارة CAE Learning Space Enterprise عرضة لهجوم XSS المستند إلى DOM. هجوم XSS المستند إلى DOM هو عندما يرسل المستخدم حمولة منفذة إلى المضيف...

Driver-hide-file

hide-file choisir et masquer des fichiers/chemins Windows depuis l'espace noyau à l'aide de ce pilote...

GHSA-W7JP-MF2V-8342 Vikunja: Denial of service via decompression bomb in the data import

Summary Vikunja lets you export your data as a zip and import it back. The import doesn't limit how large the archive expands to, how many files it contains, or how much storage one user can consume, and it appears to hold the whole archive in memory while processing it. Because the archive is...