log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

Email-Vulnerability-Checker

مدقق قابلية ثغرات البريد الإلكتروني v2.1 تحقق مما إذا كان النطاق معرضًا لخطر انتحال الهوية بواسطة مدقق قابلية ثغرات البريد الإلكتروني ميزات الإصدار 2.1 إضافة دعم لحفظ المخرجات في ملف باستخدام العلامة -o إضافة المزيد من الفحوصات التي ستحدد بدقة حالة الثغرة. تحديث الكود بالكامل مع نتائج صحيحة ودقيق...

cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

efiXplorer

efiXplorer - IDA plugin ومحمل لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية التوثيق Plugin wiki Loader wiki Build instructions and installation المنشورات efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service...

CVE-2026-32475

PoC CVE-2026-32475 : Téléversement arbitraire de fichier non authentifié vers RCE dans Elementor Pro Téléversement arbitraire de fichier avant authentification menant à l'exécution de code à distance dans Elementor Pro Preuve de concept pour CVE-2026-32475, un téléversement arbitraire de fichier...

Router-Exploit-Shovel

Router Exploit Shovel توليد تلقائي للتطبيقات لاستغلال تجاوز سعة المكدس في أجهزة التوجيه اللاسلكية أداة Router Exploit Shovel هي أداة توليد تلقائي للتطبيقات لاستغلال تجاوز سعة المكدس في أجهزة التوجيه اللاسلكية. تقوم الأداة بتنفيذ الوظائف الرئيسية للاستغلال، حيث يمكنها التكيف مع طول حشو البيانات عل...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 mars 2016 APERÇU Autopsy est une interface graphique pour The Sleuth Kit et d'autres outils open source de criminalistique numérique. Autopsy 3 était une réécriture complète d'Autopsy 2 pour le rendre basé sur Java. Autopsy 4 améliore Autopsy 3 en prenant en...

awesome-threat-detection

Awesome Détection et chasse aux menaces Une liste organisée de ressources impressionnantes pour la détection et la chasse aux menaces Sommaire Détection et chasse aux menaces 🔨 Outils Plateformes de détection, d'alertes et d'automatisation Surveillance des endpoints Surveillance du réseau...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 مرحبًا يا رفاق، هذه المرة سأتحدث عن ثغرة 0-day حديثة وجدتها في أحد مديري النوافذ الرئيسيين في لينكس يُدعى Enlightenment https://www.enlightenment.org/. هذه الثغرة ستمنح أي مستخدم صلاحيات الجذر بسهولة وبشكل فوري. تم اختبار الاستغلال على Ubuntu 22.04، لكنه سيعمل بشكل جيد على أي توزيع...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

CVE-2025-54100

CVE-2025-54100 La commande curl de PowerShell utilise Invoke-WebRequest en arrière-plan. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2026-103427

The Simple Membership plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'country' parameter in all versions up to, and including, 4.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level...

CVE-2026-68398

CVE-2026-68398 : use-after-free sur PPPoL2TP d'Ubuntu menant à un root local Ce dépôt contient un exploit d'élévation de privilèges locale spécifique à une compilation donnée pour la CVE-2026-68398 , une course de type use-after-free entre le traitement de réception PPPoL2TP et la destruction d'u...

libpeconv

libPeConv Une bibliothèque pour charger et manipuler les fichiers PE. Objectifs L'objectif de libPEConv était de créer un « couteau suisse » pour le chargement personnalisé de fichiers PE. Il rassemble diverses fonctions d'aide que vous pouvez rapidement intégrer dans votre propre chargeur. Par...

PrintSpoofer-ReflectiveDLL

تفاصيل PrintSpoofer PrintSpoofer هي أداة تقوم بترقية الصلاحيات محلياً عن طريق استغلال ثغرة أمنية في خدمة Windows Print Spooler CVE-2019-1040 / CVE-2019-1019. ينفذ هذا المشروع استغلال PrintSpoofer بصيغة Reflective DLL ، مما يجعله مناسباً للاستخدام مع أطر اختبار الاختراق مثل Cobalt Strike. جدول...

PPLcontrol

PPLcontrol الوصف تتيح لك هذه الأداة سرد العمليات المحمية، والحصول على مستوى الحماية لعملية معينة، أو تعيين مستوى حماية عشوائي. لمزيد من المعلومات، يمكنك قراءة منشور المدونة هذا: Debugging Protected Processes. الاستخدام 1. تنزيل برنامج تشغيل MSI يمكنك الحصول على نسخة من برنامج تشغيل MSI...

CodeCut

Plugin CodeCut pour Ghidra Plugin Ghidra pour l'interface graphique DeepCut / CodeCut Théorie du fonctionnement CodeCut permet à un utilisateur d'attribuer des fonctions à des fichiers objets dans Ghidra, puis d'interagir avec le binaire au niveau du fichier objet. Les fonctions sont attribuées a...

dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation dotnetpaddingoracle.py -h -t -b -d -s -p...