التشفير

oscerd/cve-2026-85248

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85248، وهو سباق توقيع متزامن في camel-pqc يؤدي إلى تجاوز التحقق من توقيع ML-DSA، مع نسخ…

oscerd/cve-2026-85247

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85247، يوضّح سلوك camel-knative الاحتياطي القائم على الثقة الكاملة بـ TLS ويتحقق من…

didierstevens/didierstevenssuite

مجموعة من سكربتات Python لتحليل البرمجيات الخبيثة، وتحليل صيغ الملفات، والتجزئة (hashing)، والفرز الجنائي، بما في ذلك أدوات تحليل PDF وOLE وXOR.

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

ملاحظات هندسة عكسية وأدوات Python لبرنامج ثابت (firmware) لسماعات JBL Wave Buds 2 (BES1306): تنسيق حاوية OTA، وتخطيط الذاكرة الوميضية (flash layout)،…

ahmadhassan-bted/nasuno

مجموعة أدوات لإزالة العلامات المائية الصوتية بالذكاء الاصطناعي ومكافحة الإسناد الجنائي. تُبطل بصمات Suno وUdio والبصمات العصبية باستخدام الإخفاء…

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - استيلاء على الحساب - إعادة تشغيل ملف تعريف ارتباط "تذكرني" يصادق دون كلمة مرور

kamalx06/tornadoc2

إطار عمل C2 قائم على السحب مع عشرة ناقلات أصلية، ومعالجات متعددة الملفات الشخصية متزامنة، وتكليفات موقّعة بـ ECDSA، وخادم فريق متعدد المشغلين مع RBAC…

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - Paramiko AutoAddPolicy enroll

p3ng0s/archlive

ISO حي لفريق الاختراق الميداني للوصول المادي مبني على Arch Linux

nawaralseelawi/pvbrf-id

شيفرة محاكاة ونتائج لبروتوكول كشف تسلل اتحادي خاص وقابل للتحقق ومقاوم للبيزنطيين باستخدام المشاركة السرية وتدقيق Merkle والتزامات Pedersen.

tegal1337/pocketpentester

مجموعة أدوات أمنية هجومية لنظام أندرويد تعمل دون اتصال بالإنترنت أولاً، وتضم 21 وحدة للاستطلاع، وفحص المنافذ، وتعداد النطاقات الفرعية، واستغلال…

abraxas/mysql-mysqldump-show-tables-overflow

MySQL Community Server 26.7.0 - عالي - تجاوز سعة المكدس في mysqldump SHOW TABLES - تفريغ الأعطال UID

abraxas/sqlite-cli-go

SQLite 3.53.4 CLI - عالي - محلي - حقن الأوامر - go ومحددات الشرطة المائلة ثم أمر النقطة

abraxas/vsftpd-ssl-data-any-ticket

vsftpd 3.0.5 - عالي - عن بُعد - بقايا صلاحيات - بيانات FTPS تقبل أي تذكرة مستأنفة

cohesity/secadvisory

مستودع الإرشادات الأمنية للبائعين الذي يوثّق ثغرات منتجات Cohesity، بما في ذلك خلل التحقق من شهادة TLS في vCenter CVE-2019-11242، وتأثيره، وإرشادات…

rdelasierra-uy/portfolio

عرض احترافي: تقارير Hack The Box، تقارير، دراسات حالة GRC (ISO 27001/27002/27005/27035، ISO 31000 + MAGERIT)، نصوص تقوية ومسار eJPT -> ISO 27001 Lead…