semgrep-rules

semgrep-rules "La surface d'attaque est la vulnérabilité. Trouver un bug là-dedans n'est qu'un détail." -- Mark Dowd "Certains détails sont plus importants que d'autres." -- Fedor G. Pikus Une collection de mes règles Semgrep pour faciliter la recherche de vulnérabilités. Articles de blog...

CVEs

ثغرات CVE يحتوي هذا المستودع على ثغرات تم الكشف عنها للعموم وأُبلغ عنها خلال أنشطتي في البحث الأمني. ملاحظات قد يتضمن المستودع: تقارير فنية تفاصيل الثغرات مراجع تحليلات أمنية أبحاث إضافية متعلقة بالإفصاحات المنشورة الاهتمامات البحثية أمن التطبيقات أمن المصادر المفتوحة أمن الشبكات أبحاث الثغرات...

ghidra-scripts

ghidra-scripts « Les humains sont plus aptes à reconnaître la nourriture qu'à garder de grands graphes en tête. » -- Halvar Flake Une collection de mes scripts Ghidra pour faciliter la rétro-ingénierie et la recherche de vulnérabilités. Article de blog...

XPL-SEARCH

XPL SEARCH ابحث عن الاستغلالات/الثغرات في قواعد بيانات متعددة عبر الإنترنت! XPL SEARCH هي أداة متعددة المنصات ويندوز ولينكس، تم تطويرها بلغة PHP بهدف مساعدة مجتمع القراصنة في العثور على استغلالات أو 'ثغرات'، باستخدام قواعد بيانات عبر الإنترنت، فيما يلي قائمة قواعد البيانات التي يمكن استخدامها في...

AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

cve-2024-11477-writeup

تقرير CVE-2024-11477 هذا تقرير عن بحثي حول CVE-2024-11477. ضع في اعتبارك أن هذا قد يحتوي على أخطاء ولن يكون مثاليًا، حيث كان هذا تحليلًا سريعًا إلى حد ما. يرجى إخباري إذا كنت لا تتفق مع أي شيء! راجع ملف Markdown الآخر للحصول على معلومات حول الملفات المختلفة...

notes

notes Une archive de mes notes de recherche en vulnérabilités. Principalement des versions développées de mes tweets...

VivisectION

VivisectION : ensemble d'outils de rétro-ingénierie pilotée par émulation VivisectION est l'intersection de la rétro-ingénierie par interface graphique, de l'émulation et du débogage, avec un accent mis sur l'utilisation de l'émulation et d'autres outils puissants de Vivisect pour faciliter la...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

frinet

Frinet من خلال الجمع بين Frida ونسخة محسّنة من Tenet، يسهّل Frinet دراسة البرامج الكبيرة وأبحاث الثغرات وتحليل السبب الجذري على أنظمة iOS وAndroid وLinux وWindows ومعظم البنى. تدوينة على موقع Synacktiv هذه النسخة هي إعادة كتابة كاملة لـ synacktiv/frinet كانت في الأصل fork من gaasedelen/tenet. لا...

DeepZero

محرك مسار عمل آلي لأبحاث الثغرات حدد مسارات العمل بصيغة YAML. يتولى DeepZero التنسيق والتوازي وتحمل الأخطاء والحالة. الإنجليزية | 简体中文 | Français 🔗 مسار العمل كـ YAML - ربط مراحل الاستيراد والتصفية والتحويل والتقييم بـ LLM بشكل تعريفي ⚡ التنفيذ المتوازي - ThreadPoolExecutor مع توازٍ قابل للتكوين...

http-garden

Le HTTP Garden Le HTTP Garden est un ensemble de serveurs et de proxys HTTP configurés pour être composables, accompagné de scripts permettant d'interagir avec eux d'une manière qui rend la recherche de vulnérabilités beaucoup, beaucoup plus facile. Pour quelques démos sympas des vulnérabilités q...

CVE-2025-46811-challenge

Défi CVE-2025-46811 Un environnement de défi de sécurité pour la recherche sur la vulnérabilité CVE-2025-46811. Prérequis Nœud de contrôle hôte Ansible Installez les paquets système suivants : apt install python311 python311-pip sshpass rsync Installez Ansible via pip : pip install ansible==12.3....

awesome-search-queries

استعلامات بحث رائعة قائمة منسقة من المجتمع لاستعلامات البحث لمختلف الفئات عبر محركات بحث متعددة. مرحبًا بكم في استعلامات بحث رائعة، وهو مشروع يقوده المجتمع لإنشاء فهرس لاستعلامات البحث لمختلف الفئات عبر محركات بحث متعددة. هذا المشروع مستوحى من awesome-hacker-search-engines ويستخدم نفس محركات البح...

Heptagram

Heptagram Ce projet est utilisé pour collecter les EXP/POC divulgués sur Internet et fournir un support de projet pour l'équipe de sécurité Heptagram...

VulnFanatic-NG

VulnFanatic-NG Recherche de vulnérabilités assistée par LLM pour Binary Ninja. VulnFanatic-NG ajoute un panneau latéral qui analyse le binaire actuel et demande à un LLM — un modèle compatible OpenAI hébergé localement par défaut, ou Anthropic Claude, Google Gemini, ou Azure OpenAI voir Backends...

offensive-onos

ONOS الهجومي تجاربي في تسليح تطبيقات ONOS. هذا جزء من نشاط بحثي لرسالة الماجستير في الأمن السيبراني الخاصة بي رابط، والتي تركز على اكتشاف هجمات التسمم عبر التطبيقات في الشبكات المعرفة بالبرمجيات. كما أدى هذا البحث إلى اكتشافCVE-2023-24279 و CVE-2023-30093. أوراق بحثية مفيدة للسياق: التسمم عبر...

vulnerability-research

Ce depot n’a pas de fichier README...

log4shell-cve-2021-44228

🔍 أبحاث الثغرات الأمنية مجموعة منتقاة من التحليلات المتعمقة للثغرات الأمنية تغطي حوادث أمنية حقيقية في النظام البيئي للبرمجيات. يتضمن كل إدخال تحليلاً تقنياً كاملاً، وإثبات مفهوم، وقائمة بمؤشرات الاختراق IOC، وإرشادات للمعالجة. الغرض: مرجع تعليمي ومحفظة أعمال. جميع أكواد إثبات المفهوم PoC مخصصة...