concealed_code_execution

تنفيذ الكود المخفي Hunt& Hackett تقدم مجموعة من الأدوات والمقالات التقنية التي تصف تقنيات الهجوم التي تعتمد على إخفاء تنفيذ الكود في نظام ويندوز. ستجد هنا شروحات لكيفية عمل هذه التقنيات، ونصائح حول كيفية اكتشافها، ونماذج من الكود المصدري لاختبار تغطية اكتشافك. المحتوى يغطي هذا المستودع فئتين من...

qvm-create-windows-qube

Qvm-Create-Windows-Qube قم بتشغيل qubes جديدة لنظام Windows بسرعة وسهولة وأمان حول Qvm-Create-Windows-Qube هي أداة لتثبيت qubes جديدة لنظام Windows بسرعة وملاءمة مع برامج تشغيل Qubes Windows Tools QWT تلقائيًا. تدعم رسمي...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL: نص برمجي Proof of Concept يستغل ثغرة تنفيذ الأكواد عن بُعد RCE التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غير مُصادَق عليه بتنفيذ أكواد عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة: جميع...

CVE-2024-24590-ClearML-RCE-CMD-POC

سكربت استغلال ClearML يحتوي هذا المستودع على سكربت استغلال بلغة بايثون لـ CVE-2024-24590. تم تصميم السكربت لرفع ملف pickle خبيث إلى ClearML، والذي ينفذ شل عكسية أو أمر مخصص. الميزات يرفع قطعة أثرية pickle خبيثة إلى ClearML. ينفذ شل عكسية أو أمر مخصص على الجهاز الهدف. يدعم أسماء مشاريع ومهام مخصصة...

CVE-2026-34835-Black-box-Analysis

يوفّر هذا المستودع تحليلاً أمنيًا للصندوق الأسود Black-box لثغرة CVE-2026-34835 من منظور مختبِر اختراق خارجي. الهدف ليس إجراء هندسة عكسية للثغرة، بل توثيق كيف يمكن لمقيّس أمني تحديدها والتحقق منها وتقييم تأثيرها أثناء تقييم مُصرَّح به. تحليل الصندوق الأسود لثغرة CVE-2026-34835 تجاوز التحقق من...

CVE-2022-37122-Exploit

CVE-2022-37122 ماسح اجتياز المسار ماسح قوي وغني بالميزات لاكتشاف ثغرة اجتياز المسار logdownload.cgi في Carel pCOWeb CVE-2022-37122. مصمم لباحثي الأمن والمختبرين الاختراق المصرح لهم. 🚨 إشعار مهم للاستخدام التعليمي / برامج مكافآت الأخطاء فقط هذه الأداة مخصصة لـ: الأغراض التعليمية اختبار الأمن المصر...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 إثبات مفهوم PoC بملف واحد وبدون أي تبعيّات، ومختبر Docker مقيّد بالحلقة المحلية loopback لثغرة قراءة الملفات التعسفية في Rails Active Storage/libvips. كما يوضّح التصعيد المشروط الوارد في النشرة الأمنية، بدءًا من استرجاع secretkeybase وصولًا إلى تزوير variation لصو...

CVE-2026-53264

CVE-2026-53264 الوصف: https://vulners.com/cve/CVE-2026-53264 التبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات معامل معزولة بيئات اختبار الاخترا...

BlueBunny

حل C2 يتواصل مباشرة عبر Bluetooth-Low-Energy مع Bash Bunny Mark II الخاص بك. أرسل لـ Bash Bunny جميع التعليمات التي يحتاجها فقط عبر الأثير. جدول المحتويات نظرة عامة التثبيت والبدء التواصل اليدوي مع Bash Bunny عبر Python استكشاف الأخطاء وإصلاحها قيد العمل... معلومات إضافية نظرة عامة الهيكل التثبيت...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

بيسرنر أداة لاستكشاف واستغلال مخازن بيانات Firebase. اطلع على هذا المنشور في مدونتنا للحصول على نظرة عامة عن كيفية عمل Firebase ولماذا طورنا هذه الأداة. الإعداد 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

FFM

وضع القتال من أجل الحرية FFM FFM هي أداة تسخير اختراق يمكنك استخدامها خلال مرحلة ما بعد الاستغلال في مشاركة فريق الاختراق الأحمر Red Teaming. تم اشتقاق فكرة الأداة من محاضرة عام 2007 من @thegrugq. تم تقديمها في SSTIC 2018 فيديو وشرائح العرض المصاحبة متاحة على هذا الرابط. إذا لم تكن على دراية بهذا...

drAFL

drAFL يدعم AFL الأصلي التوجيه بالتغطية للصناديق السوداء باستخدام وضع QEMU. أوصي بشدة بتجربته أولاً، وإذا لم يعمل، يمكنك تجربة هذه الأداة. بالإضافة إلى ذلك، قد ترغب في تجربة Manul الذي يدعم توجيه الصناديق السوداء على ويندوز ولينكس. الاستخدام تحتاج إلى تحديد DRRUNPATH للإشارة إلى مشغل drrun...

Meerkat

Meerkat Meerkat هو مجموعة من وحدات PowerShell المصممة لجمع القطع الأثرية والاستطلاع لنقاط النهاية المستندة إلى Windows دون الحاجة إلى وكيل منشور مسبقًا. تشمل حالات الاستخدام فرز الاستجابة للحوادث، صيد التهديدات، مراقبة الأساس، مقارنات اللقطات، والمزيد. القطع الأثرية معلومات المضيف| محولات الشبكة|...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

iWant

iWant CLI basé sur le partage de fichiers décentralisé pair à pair Statut de construction Qu'est-ce que c'est ? Un outil en ligne de commande pour rechercher et télécharger des fichiers sur un réseau local, sans serveur central. Fonctionnalités Décentralisé : Il n'y a pas de serveur central...

CVE-2024-48990-Exploit

CVE-2024-48990 استغلال يمكن العثور على مقالتي الكاملة حول كيفية إعادة اكتشاف هذه الثغرة من نوع N-day وإنشاء استغلال خاص بي لها على مدونتي. بشكل أساسي، يمكنك استنساخ هذا المستودع باستخدام git clone إلى دليل يتحكم به المهاجم، وتصدير PYTHONPATH=، ثم تشغيل main.py مع قيمة PYTHONPATH تلك. بعد ذلك، قم...

minecraft-log4j-honeypot

خادع Minecraft Log4j يقوم هذا الخادع بتشغيل خادم Minecraft وهمي الإصدارات 1.7.2 - 1.16.5 بدون snapshots في انتظار الاستغلال. يتم حفظ فئات الحمولة في الدليل payloads/. المتطلبات Golang 1.16+ التشغيل محليًا git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot...

Check-vuln-CVE-2019-0708

CVE-2019-0708 ماسح ضوئي PoC بدون مصادقة لثغرة CVE-2019-0708 "BlueKeep"، من إعداد @JaGoTu و@zerosum0x0. طلب سحب وحدة Metasploit: https://github.com/rapid7/metasploit-framework/pull/11869 في هذا المستودع نسخة معدلة fork من rdesktop تعمل كماسح ضوئي يمكنها اكتشاف ما إذا كان المضيف معرّضًا لثغرة...

Package-Inferno

PackageInferno بسيط بشكل مذهل، ماسح سلسلة توريد npm يعتمد على Docker أولاً. ملف compose واحد يشغّل: Enumerator → يبني قائمة انتظار الحزم Fetcher → ينزّل الحزم المضغوطة ويرفعها اختياريًا إلى S3 Analyzer → تحليل ثابت + YARA اختياري Postgres → قاعدة بيانات محلية للنتائج لوحة Streamlit → تصور النتائج...