ghidra-scripts

ghidra-scripts « Les humains sont plus aptes à reconnaître la nourriture qu'à garder de grands graphes en tête. » -- Halvar Flake Une collection de mes scripts Ghidra pour faciliter la rétro-ingénierie et la recherche de vulnérabilités. Article de blog...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer هي أداة قوية تساعدك على تحديد أولوية تصحيح الثغرات الأمنية من خلال الجمع بين CVSS وEPSS وقائمة الثغرات المستغلة المعروفة الصادرة عن CISA وموارد مجتمع VulnCheck NVD++ KEV. توفر رؤى قيمة حول احتمالية الاستغلال والتأثير المحتمل للثغرات الأمنية على نظام معلوماتك. لماذا...

Ghostcat

Ghostcat CVE-2020-1938 استغلال...

CVE-2020-29364

CVE-2020-29364 CVE-2020-29364 هو أداة استغلال للثغرة الأمنية CVE-2020-29364 في NetArtMedia، والتي تتيح تنفيذ أوامر عن بُعد RCE عبر حقن القوالب في Newsletter Plugin لإصدار ووردبريس 4.7. وصف الثغرة تم اكتشاف ثغرة تنفيذ أوامر عن بُعد RCE في المكوّن الإضافي Newsletter التابع لـ NetArtMedia لإصدار...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

frameworks_base_CVE-2022-20493

لا يحتوي هذا المستودع على ملف README...

CVE-2023-27163

CVE-2023-27163 CVE-2023-27163...

FirmAE

FirmAE FirmAE est un framework entièrement automatisé qui effectue l'émulation et l'analyse de vulnérabilités. FirmAE augmente considérablement le taux de réussite de l'émulation de 16,28 % pour Firmadyne à 79,36 % grâce à cinq techniques d'arbitrage. Nous avons testé FirmAE sur 1 124 images de...

CVE-2024-4577

CVE-2024-4577 ثغرة حقن الوسائط في PHP التثبيت git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt الاستخدام Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.tx...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook للتحقق من الثغرة الأمنية CVE-2015-0235. يعتمد هذا على برنامج الاختبار المقدَّم من جامعة شيكاغو رابط. يتيح لك Ansible تحديد عدد كبير من الأجهزة المضيفة لاختبارها دفعة واحدة. هذا لا يطبّق التصحيحات ولا يعيد تشغيل أي شيء ، بل يكتفي بالإبلاغ عمّا إذا كانت أنظمتك...

CVE-2021-26084

CVE-2021-26084 الكشف بالجملة / فحص الأصول بسهولة يرجى عدم استخدام هذا المشروع لأغراض غير قانونية، وإلا ستتحمل العواقب بنفسك. المعاينة...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

أداة إدارة الأصول والثغرات المؤسسية، مع تكامل Jira، مصممة لإنشاء تقارير أمن التطبيقات. الميزات إدارة الثغرات متعددة العملاء إنشاء تقارير الأمان التكامل مع Jira الترخيص القائم على أدوار الفريق مفتاح API والإدارة التكامل مع البريد الإلكتروني دعم Markdown تفعيل/تعطيل المستخدم المسؤول ملاحظة يرجى...

OmniScan

OmniScan الماسح الشامل للثغرات OmniScan هو ماسح ثغرات خفيف الوزن ومتعدد المحركات مبني على بايثون، مصمم لعمليات الفرق الحمراء والبحث الأمني. لا يدمج فقط محرك Nuclei الخفيف Lite ومحرك Afrog، بل يوفر أيضًا قدرات قوية لجمع الأصول وإدارة النتائج. الميزات الأساسية 1. دعم متعدد المحركات محرك Nuclei Lite...

CVE-2023-44487

CVE-2023-44487 فحص أولي للثغرات لمعرفة ما إذا كانت خوادم الويب قد تكون عرضة لـ CVE-2023-44487 تقوم هذه الأداة بالتحقق مما إذا كان موقع الويب معرضًا لـ CVE-2023-44487 بشكل غير تدخلي تمامًا. 1. تتحقق الأداة مما إذا كان خادم الويب يقبل طلبات HTTP/2 دون خفض نسختها 2. إذا كان خادم الويب يقبل طلبات...

NagaScan

NagaScan NagaScan هو ماسح ضعف سلبي موزع لتطبيقات الويب...

next-cve-2025-66478

NextJS CVE-2025-66478 Scanne tous les projets vulnérables à CVE-2025-66478 dans le répertoire de travail actuel et les signale. En savoir plus sur CVE-2025-66478 Avertissement Ce script ne corrige aucune vulnérabilité. Il sert uniquement à les localiser. Veuillez vous référer à cet article pour e...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

grype

Grype ماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات. الميزات فحص صور الحاويات وأنظمة الملفات وSBOMs بحثًا عن الثغرات الأمنية المعروفة راجع الوثائق للحصول على قائمة كاملة بـأهداف الفحص المدعومة يدعم أنظمة حزم أنظمة التشغيل الرئيسية Alpine، Debian، Ubuntu، RHEL، Oracle Linux، Amazon Linux،...