أدوات دفاعية

lsudoko/antibody

حلقة GitLab Duo DevSecOps حيث يعيد ذكاء اصطناعي ثانٍ مهاجمة كل إصلاح كتبه الذكاء الاصطناعي، ويحفظ كل تجاوز ناجح كجسم مضاد دائم يُعاد تشغيله في CI…

hanxi19/black_hole_attack_for_vector_database

تنفيذ بحثي لهجوم الثقب الأسود (Black-Hole Attack) الذي يسمّم فهارس قواعد البيانات المتجهية عبر خاصية المركزية المدفوعة بالhubness، مع خطوط معالجة…

ag3ntsc4rn/autorun-audit

ابحث عن الشيفرة التي تُنفَّذ دون طلب منك: ملفات المستودع التي تُنفَّذ عند فتح المجلد (مهام VS Code، وخطافات الوكلاء، وMCP، وdevcontainers) وملفات بدء…

kavryxdev-group/enterprise-abac-gateway

وكيل عكسي بثقة صفرية وبوابة تفويض ABAC بلغة Go مع تقييم سياسات OPA مضمّن وإبطال موزّع للرموز.

kavryxdev-group/sandboxed-untrusted-code-execution-runner

ينفّذ Python وJavaScript وBash غير الموثوقة داخل بيئة حماية مُحصّنة بحدود زمنية قدرها 5 ثوانٍ، وذاكرة 128 ميغابايت، ونصف نواة معالجة، وحدود على…

neo23x0/process-watcher

أداة لمراقبة العمليات تحاول اكتشاف الاستغلال

jaksi/sshesame

مصيدة SSH سهلة الإعداد والاستخدام، خادم SSH مزيف يسمح لأي شخص بالدخول ويسجّل نشاطه

owasp/ai-threat-modeler

مشروع OWASP لنمذجة التهديدات بمساعدة الذكاء الاصطناعي، يساعد الفرق على تحديد وتحليل وتوثيق التهديدات الأمنية وإجراءات التخفيف في تصاميم الأنظمة.

oscerd/cve-2026-85254

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85254، يوضّح تجاوز كبت صدى الترويسات في Apache Camel camel-platform-http عبر حالة أحرف…

oscerd/cve-2026-85257

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85257، يوضّح الكشف عن معلومات خطأ SOAP في camel-cxf ويتحقق من إصلاح muteException.

oscerd/cve-2026-85260

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85260، يوضّح تسجيل camel-mllp لبيانات PHI في الإصدارات المتأثرة وكتمه بعد الإصلاح.

oscerd/cve-2026-85300

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85300، يوضّح قيام camel-pqc بكتابة المفاتيح الخاصة بأذونات ملفات مستمدة من umask…

oscerd/cve-2026-85301

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج تجاوز التحقق من المُصدر (issuer) في Apache Camel camel-keycloak (CWE-287)، تُوضّح السلوك المتأثر والسلوك…

oscerd/cve-2026-85312

مُعيد إنتاج إثبات مفهوم قابل للتشغيل لـ CVE-2026-85312، يُظهر اختطاف saga في Apache Camel عبر ترويسة Long-Running-Action في Spring Boot وQuarkus.

0xblackash/cve-2026-106173

يوثّق CVE-2026-106173، وهو ثغرة اجتياز المسار (CWE-22) في Fortinet FortiSIEM، مع تحليل التأثير وإرشادات الكشف وخطوات التخفيف للمدافعين.

reloading01/certstream-server-rust

أداة عالية الأداء لمراقبة شفافية الشهادات (CT) مكتوبة بلغة Rust. بث فوري للشهادات SSL/TLS الصادرة حديثًا من سجلات CT. تطبيق بلغة Rust لـ…