ASC

Droid ASC: تحسين مُترجم R8 كأساس لفك التصريف https://blackhat.com/europe/arsenal/schedule/index.htmldroid-asc-r8-compiler-optimization-as-a-decompiler-primitive-54834 عند فك تصريف تطبيقات Android APK الضخمة، الإجراء المعتاد هو الانتظار. ننتظر الأدوات لتستهلك جيجابايتات من الذاكرة، وتفكيك الملفات...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – सांबा प्रिंट जॉब नाम कमांड इंजेक्शन अवलोकन CVE-2026-4480 एक कमांड इंजेक्शन कमजोरी है जो कुछ सांबा प्रिंटिंग कॉन्फ़िगरेशन को प्रभावित करती है जो बाहरी प्रिंट कमांड का उपयोग करते हैं। यह कमजोरी इसलिए मौजूद है क्योंकि सांबा शेल मेटाकैरेक्टरों को ठीक से एस्केप किए बि...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP प्रमाणीकरण बाईपास - CVE-2025-31161 CVE-2025-31161 का शोषण करने के लिए एक व्यापक टूलकिट, जो CrushFTP में एक प्रमाणीकरण बाईपास भेद्यता है जो अनधिकृत उपयोगकर्ता खाता निर्माण की अनुमति देता है। 🔍 CVE-2025-31161 क्या है? CVE-2025-31161 CrushFTP में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है ज...

DeepGuard

DeepGuard 📖 نظرة عامة على المشروع DeepGuard هي نهج مبتكر لتوليد الشيفرة الآمنة يعزز قدرة نماذج اللغة الكبيرة على توليد شيفرة آمنة من خلال تقنيات التجميع الدلالي متعدد الطبقات. تحدد هذه الطريقة بشكل فعال نقاط الضعف الأمنية في الشيفرة وتخفف منها، مما يوفر للمطورين حلول توليد شيفرة أكثر أمانًا. 🔑...

SharpBlock

SharpBlock EDR के सक्रिय प्रोजेक्शन DLL को एंट्री पॉइंट निष्पादन को रोककर बायपास करने की एक विधि। विशेषताएं EDR DLL एंट्री पॉइंट निष्पादन को ब्लॉक करता है, जो EDR हुक्स को लगाए जाने से रोकता है। पैचलेस AMSI बायपास जो रनटाइम पर Amsi.dll कोड पैच खोजने वाले स्कैनर्स से अज्ञात रहता है। होस्ट प्रक्रिय...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Nettacker

OWASP Nettacker DISCLAIMER THIS SOFTWARE WAS CREATED FOR AUTOMATED PENETRATION TESTING AND INFORMATION GATHERING. YOU MUST USE THIS SOFTWARE IN A RESPONSIBLE AND ETHICAL MANNER. DO NOT TARGET SYSTEMS OR APPLICATIONS WITHOUT OBTAINING PERMISSIONS OR CONSENT FROM THE SYSTEM OWNERS OR ADMINISTRATORS...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto वेब सर्वर स्कैनर - https://cirt.net/Nikto2 पूर्ण दस्तावेज़ - https://github.com/sullo/nikto/wiki सामान्य रूप से चलाएँ: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

SCShell

SCShell SCShell एक फाइललेस लेटरल मूवमेंट टूल है जो कमांड चलाने के लिए ChangeServiceConfigA पर निर्भर करता है। इस टूल की खूबसूरती यह है कि यह SMB के खिलाफ प्रमाणीकरण नहीं करता है। सब कुछ DCERPC पर होता है। इस उपयोगिता का उपयोग दूरस्थ रूप से सेवा को पंजीकृत किए बिना या सेवा बनाए बिना किया जा सकता ह...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: waybackpack...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 परिचय Invoke-Obfuscation एक PowerShell v2.0+ संगत PowerShell कमांड और स्क्रिप्ट ऑब्सफसीटर है। पृष्ठभूमि 2015 की शरद ऋतु में मैंने PowerShell की भाषा की लचीलापन पर शोध शुरू करने का निर्णय लिया और उन विभिन्न तरीकों को सूचीबद्ध करना शुरू किया जिनसे अधिकांश हमलावर नियमित आधार ...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...