تحليل الكود

seifreed/yaraast

مكتبة بايثون قوية وأداة سطر أوامر لتحليل قواعد YARA وتفحصها ومعالجتها من خلال تمثيل شجرة البنية المجردة (AST)

spoofzu/jvmxray

تحويل وصول تطبيق جافا إلى الموارد المحمية إلى رسائل سجل.

tangxiaofeng7/cve-2022-22947-spring-cloud-gateway

CVE-2022-22947 بالجملة

nuts7/cve-2023-27372

SPIP قبل الإصدار 4.2.1 يسمح بتنفيذ الأوامر عن بعد (Remote Code Execution) عبر قيم النماذج في المنطقة العامة بسبب سوء التعامل مع التسلسل…

dmdhrumilmistry/security-harness

إطار مراجعة أمنية تطبيقية ثابتة متعدد الوكلاء لوكلاء البرمجة بالذكاء الاصطناعي: يرسم خرائط لقواعد الأكواد، ويتقصّى فئات الثغرات، ويسلسل النتائج…

josue87/wp_hunter

تحليل ثابت لإضافات ووردبريس

fergarrui/custom-bytecode-analyzer

محلل بايت كود جافا قابل للتخصيص عبر قواعد JSON

silverplate3/my-cves

ثغرات CVE التي وجدتها. كتابات فنية، أمثلة استغلال، وشروحات لجلسات الفازينغ.

vvmdx/apache-solr-rce_cve-2023-50386_poc

ثغرة RCE في واجهات برمجة تطبيقات Backup/Restore في Apache Solr — PoC (CVE-2023-50386)

swelljoe/nelson

إيجاد الثغرات عبر القوة الغاشمة العمياء

owasp/wpbullet

ماسح تحليل الكود الثابت لإضافات وقوالب WordPress. يكتشف الثغرات الأمنية مثل XSS وحقن SQL عبر محرك مطابقة أنماط نمطي وقابل للتوسيع، مع تقييمات للخطورة…

githubsecuritylab/seclab-taskflows-fuzzing

خط أنابيب اختبار تشويش مدفوع بنموذج لغوي كبير (LLM) يعمل بواسطة وكيل Taskflow من GitHub Security Lab

yaklang/javajive

Pure-Go Java Decompiler and Serialization Operator

fairyming/cve-2020-8840

استغلال إثبات المفهوم لـ CVE-2020-8840: حقن JNDI يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في FasterXML jackson-databind. يتضمن إعداد البيئة، وسلسلة…

owasp/cwe-sdk-javascript

SDK بلغة Node.js لتعداد نقاط الضعف الشائعة (CWE) متوافق مع MITRE / CAPEC

dor-tumarkin/cve-2021-25641-proof-of-concept

كود PoC لـ Apache/Alibaba Dubbo <= 2.7.3 لـ CVE-2021-25641 RCE عبر إلغاء تسلسل البيانات غير الموثوقة؛ يؤثر على الإصدارات <= 2.7.6 بأدوات (Gadgets)…