#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

قائمة منسّقة من الموارد، وأسئلة تدريبية، ومواد دراسية لمساعدتك في التحضير لمقابلات أمن التطبيقات (AppSec).

PoC لـ CVE-2022-23940

تحليل هندسي عكسي متعمق لبرنامج تحميل متعدد المراحل متقدم يستهدف Shellhost.exe وamsi.dll وmstscax.dll وclbcatq.dll باستخدام module stomping وتجاوز CFG…

[CVE-2017-9822] DotNetNuke إلغاء تسلسل ملفات تعريف الارتباط وتنفيذ التعليمات البرمجية عن بُعد (RCE)

CVE-2026-0006: إثبات مفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت في الكومة (Heap Buffer Overflow) لمكتبة libopenapv (برنامج ترميز APV لنظام أندرويد) -…

يتضمن ذلك CVE-2022-22963، وهي ثغرة وصول إلى الموارد في Spring SpEL / Expression، بالإضافة إلى CVE-2022-22965، وهي ثغرة تنفيذ التعليمات البرمجية عن…

إثبات المفهوم لـ CVE-2020-0601 - استغلال CryptoAPI

Decompile and disassemble Python bytecode (.pyc/.pyo) back to readable source. Supports Python 2.0 - 3.15 (CPython, PyPy and other implementations).…

CVE-2016-3141

بيئة اختبار الثغرة CVE-2019-12384

أداة مكتوبة بلغة Go تقوم بفحص الملفات والدلائل بحثًا عن استغلال Follina (CVE-2022-30190)

استغلال إثبات المفهوم لـ CVE-2024-52301 يوضح التلاعب بالبيئة في Laravel عبر معلمات URL المحقونة، مع تحليل تفصيلي للكود وخطوات إعادة الإنتاج.

retire.js لديه موطن جديد

CVE-2022-32119 - Arox-Unrestricted-File-Upload

مزيل التشويش لمخرجات javascript-obfuscator 5.x (مصفوفات النصوص، تسطيح تدفق التحكم، الحماية الذاتية، RC4/base64)

أول مدقق مخاطر في العالم لمعالجات NVIDIA Blackwell (sm_120)، مع مُجمِّع وجدولة مطابقين تمامًا لمُترجمهم الخاص بايتًا ببايت. الفحص الذي لم يُصدروه…

استغلال إثبات المفهوم لـ CVE-2024-34716، سلسلة XSS إلى RCE مدفوعة بـ PNG في PrestaShop 8.1.5، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر تحميلات…