#1أدوات للفريق الأزرق والأمن الدفاعي والحماية من التهديدات.
موصى به من Kitploit

# سكربت PowerShell لتطبيق تخفيف قائم على السجل لثغرة CVE-2022-30190 (Follina) في أداة التشخيص والدعم من مايكروسوفت.
قواعد جدار الحماية للتخفيف من هجوم برمجيات خبيثة يستغل ثغرة يوم الصفر (CVE-2022-22965)، المعروفة باسم Spring4Shell

تم إنشاء هذا السكربت لأتمتة معالجة الثغرة الأمنية الموضحة في CVE-2021-26414 (https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-wi…

التقاط العمليات التي قامت بتشغيل ASR المرتبط بـ CVE-2022-30190

مدقّق حزم PHP2Shell للقراءة فقط على Debian 12/13 (CVE-2026-109618، CVE-2026-109619).

ماسح عالي الدقة لـ php2shell (CVE-2026-109618 وCVE-2026-109619)

أداة سطر أوامر تتحقق من إصدار PHP لموقع ويب أو من ملف PHP ثنائي محلي مقابل حدود تصحيحات مضمّنة لتحديد حالة الثغرة php2shell، مع إخراج JSON ورموز خروج.

قواعد كشف مبنية على Sigma، واستعلامات السجلات، واختبارات ذرية، وإجراءات استجابة لمراقبة بيئات GitLab والبحث عن التهديدات فيها.

استشارة تقنية حول ثغرات RCE في PHP2Shell (CVE-2026-109618، CVE-2026-109619) تغطي السبب الجذري، ونواقل الاستغلال، وفحوصات الكشف، وإرشادات التخفيف…

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-91858، وهو ثغرة XXE في Apache Camel camel-fop عبر TransformerFactory من طرف ثالث، مع…

نسخة إثبات مفهوم قابلة للتشغيل بـ Spring Boot تعيد إنتاج CVE-2026-88901، وهو ثغرة XXE (CWE-611) في Apache Camel camel-smooks، مع تشغيلات تحكم متأثرة…

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-88900، وهو ثغرة إزالة تسلسل Java غير الآمنة في camel-jgroups، ويُظهر السلوك المتأثر…

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-85315، تُظهر الكشف عن رسائل الاستثناء في مستهلك camel-grpc (CWE-209) في Camel Spring Boot…

حلقة GitLab Duo DevSecOps حيث يعيد ذكاء اصطناعي ثانٍ مهاجمة كل إصلاح كتبه الذكاء الاصطناعي، ويحفظ كل تجاوز ناجح كجسم مضاد دائم يُعاد تشغيله في CI…

محرك مطابقة أنماط أوامر مستوحى من YARA يجمع بين قواعد الكلمات المفتاحية والتعبيرات النمطية والتشابه الدلالي وتقييم LLM لاكتشاف تجاوزات الحماية…

يقوم بتشفير قسم النص ويضبط الحماية على NO_ACCESS.

أداة لمراقبة العمليات تحاول اكتشاف الاستغلال

تنفيذ بحثي لهجوم الثقب الأسود (Black-Hole Attack) الذي يسمّم فهارس قواعد البيانات المتجهية عبر خاصية المركزية المدفوعة بالhubness، مع خطوط معالجة…