#1أدوات للفريق الأزرق والأمن الدفاعي والحماية من التهديدات.
موصى به من Kitploit

# سكربت PowerShell لتطبيق تخفيف قائم على السجل لثغرة CVE-2022-30190 (Follina) في أداة التشخيص والدعم من مايكروسوفت.
قواعد جدار الحماية للتخفيف من هجوم برمجيات خبيثة يستغل ثغرة يوم الصفر (CVE-2022-22965)، المعروفة باسم Spring4Shell

تم إنشاء هذا السكربت لأتمتة معالجة الثغرة الأمنية الموضحة في CVE-2021-26414 (https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-wi…

التقاط العمليات التي قامت بتشغيل ASR المرتبط بـ CVE-2022-30190

مستودع لاصطياد التعرض لـ PHP2Shell والتحليل المرتبط به

إصلاح غير رسمي لـ CVE-2026-109618 / CVE-2026-109619 (php2shell) لحزم PHP 5.4 / 5.3 التي وصلت إلى نهاية عمرها الافتراضي في RHEL وCentOS وOracle Linux…

حزم تصحيحات غير رسمية لثغرات PHP CVE-2026-109618 / CVE-2026-109619 (تنفيذ تعليمات عن بُعد RCE، بدرجة CVSS 9.2) على المنصات التي انتهى دعمها: PHP 7.3…

مستودع استشاري تشغيلي يتتبع ثغرتي RCE في PHP وهما CVE-2026-109618 وCVE-2026-109619، مع إرشادات الكشف والتخفيف، وجرد البرمجيات المتأثرة، وتحديثات حالة…

أداة لمراقبة سلامة الملفات تكشف التغييرات غير المصرح بها في الملفات والمجلدات المراقبة باستخدام فحوصات السمات، وخوارزميات تجزئة متعددة، وقواعد قابلة…

مدقّق حزم PHP2Shell للقراءة فقط على Debian 12/13 (CVE-2026-109618، CVE-2026-109619).

مجموعة أدوات AD CS لمسؤولي AD ومتخصصي الأمن الدفاعي وفِرَق الفريق الأحمر الوقحة

ماسح عالي الدقة لـ php2shell (CVE-2026-109618 وCVE-2026-109619)

أداة سطر أوامر تتحقق من إصدار PHP لموقع ويب أو من ملف PHP ثنائي محلي مقابل حدود تصحيحات مضمّنة لتحديد حالة الثغرة php2shell، مع إخراج JSON ورموز خروج.

محلل استكشافي يعمل دون اتصال بالإنترنت يقيّم رسائل SMS والدردشة والروابط المشبوهة بحثًا عن مؤشرات الاحتيال والتصيّد، ويشرح كل علامة تحذيرية عبر أدلة…

مجموعة من قواعد YARA لاصطياد البرمجيات الخبيثة، ومستندات Office الخبيثة، وآثار الاستغلال، مع مراجع إلى العينات والكتابات البحثية.

قواعد كشف مبنية على Sigma، واستعلامات السجلات، واختبارات ذرية، وإجراءات استجابة لمراقبة بيئات GitLab والبحث عن التهديدات فيها.

استشارة تقنية حول ثغرات RCE في PHP2Shell (CVE-2026-109618، CVE-2026-109619) تغطي السبب الجذري، ونواقل الاستغلال، وفحوصات الكشف، وإرشادات التخفيف…

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-91858، وهو ثغرة XXE في Apache Camel camel-fop عبر TransformerFactory من طرف ثالث، مع…