linux-exploit-suggester

LES: أداة تدقيق تصعيد الصلاحيات في لينكس تحميل سريع: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh تفاصيل حول استخدام LES وآلية عمله: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html موارد إضافية لـ...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 est une vulnérabilité de déni de service non authentifiée dans syslog-ng versions antérieures à 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Étapes pour reproduire 1. Tirez une...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

ephemera

Ephemera : Autorité de Certification SSH Zero-Trust Ephemera est une autorité de certification SSH légère et auto-hébergée conçue pour imposer un accès Zero-Trust pour l'infrastructure. Elle remplace les clés SSH statiques par des certificats à courte durée de vie, intègre une MFA WebAuthn basée...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

SymCrypt-OpenSSL

SCOSSL - Le moteur et fournisseur SymCrypt pour OpenSSL Le moteur et fournisseur SymCrypt pour OpenSSL SCOSSL permettent l'utilisation d'OpenSSL avec SymCrypt comme fournisseur pour les opérations cryptographiques de base. La motivation principale est de prendre en charge la certification FIPS, c...

intel-me-research

Ingénierie inverse du firmware Intel ME — Analyse en direct du CSME 16.x « Votre ordinateur contient un second ordinateur secret. Nous l'avons trouvé, cartographié, et documenté ce qui s'y cache. » 🔥 ESSAYEZ PAR VOUS-MÊME — HECI SPY 🔥 Un script Python. Zéro dépendance. Parlez directement à votre...

cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch. directory| what it is...

HFish

Concept de conception de HFish HFish est un honeypot gratuit de type communautaire, axé sur les scénarios de sécurité d'entreprise. Partant de trois scénarios : détection de compromission interne, perception des menaces externes et production de renseignements sur les menaces, il offre aux...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

CVE-2019-1663-Binary-Analysis

Analyse binaire de CVE-2019-1663 Auteur : Corentin Wolff Origine de la vulnérabilité Source de la vulnérabilité La vulnérabilité provient de la fonction 0x0002BF64, qui utilise incorrectement la fonction strcpy, ce qui la rend sujette aux attaques par débordement de tampon. Pour plus de clarté,...

CVE-2025-32463

Framework de détection CVE-2025-32463 Un framework complet de surveillance et de détection de sécurité conçu pour identifier les tentatives d'exploitation de la vulnérabilité d'escalade de privilèges sudo chroot CVE-2025-32463. Ce projet illustre des méthodologies avancées de détection des menace...

the-bastion

🔒 The Bastion نظرة عامة الباستيونات Bastions هي مجموعة من الأجهزة تُستخدم كنقطة دخول فريدة من قبل الفرق التشغيلية مثل مدراء الأنظمة، المطورين، مدراء قواعد البيانات، … للاتصال بشكل آمن بالأجهزة خوادم، أجهزة افتراضية، مثيلات سحابية، أجهزة شبكات، …، عادةً باستخدام ssh. يوفر The Bastion آليات للمصادق...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

Loki-RS

Loki-RS Переписывание Loki на Rust. Высокопроизводительный, многопоточный сканер YARA и IOC в одном бинарном файле. Статус : Бета. Работает, но ещё в активной разработке. Особенности Сканирование файлов и памяти процессов с помощью YARA yara-x Сопоставление IOC MD5/SHA1/SHA256 хеши, шаблоны имён...

citrix-logchecker

citrix-logchecker Analyse les logs Citrix Netscaler pour vérifier les signes d'exploitation de CVE-2023-4966 Écrit par Otmar Lendl. Utilisation : root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that...

DEBIAN-CVE-2026-93574

A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an...

CVE-2026-93574

A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an...

DEBIAN-CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...