أدوات دفاعية

ag3ntsc4rn/autorun-audit

ابحث عن الشيفرة التي تُنفَّذ دون طلب منك: ملفات المستودع التي تُنفَّذ عند فتح المجلد (مهام VS Code، وخطافات الوكلاء، وMCP، وdevcontainers) وملفات بدء…

0xblackash/cve-2026-106173

يوثّق CVE-2026-106173، وهو ثغرة اجتياز المسار (CWE-22) في Fortinet FortiSIEM، مع تحليل التأثير وإرشادات الكشف وخطوات التخفيف للمدافعين.

oscerd/cve-2026-85312

مُعيد إنتاج إثبات مفهوم قابل للتشغيل لـ CVE-2026-85312، يُظهر اختطاف saga في Apache Camel عبر ترويسة Long-Running-Action في Spring Boot وQuarkus.

oscerd/cve-2026-85301

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج تجاوز التحقق من المُصدر (issuer) في Apache Camel camel-keycloak (CWE-287)، تُوضّح السلوك المتأثر والسلوك…

oscerd/cve-2026-85300

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85300، يوضّح قيام camel-pqc بكتابة المفاتيح الخاصة بأذونات ملفات مستمدة من umask…

oscerd/cve-2026-85260

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85260، يوضّح تسجيل camel-mllp لبيانات PHI في الإصدارات المتأثرة وكتمه بعد الإصلاح.

oscerd/cve-2026-85257

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85257، يوضّح الكشف عن معلومات خطأ SOAP في camel-cxf ويتحقق من إصلاح muteException.

oscerd/cve-2026-85254

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85254، يوضّح تجاوز كبت صدى الترويسات في Apache Camel camel-platform-http عبر حالة أحرف…

jaksi/sshesame

مصيدة SSH سهلة الإعداد والاستخدام، خادم SSH مزيف يسمح لأي شخص بالدخول ويسجّل نشاطه

reloading01/certstream-server-rust

أداة عالية الأداء لمراقبة شفافية الشهادات (CT) مكتوبة بلغة Rust. بث فوري للشهادات SSL/TLS الصادرة حديثًا من سجلات CT. تطبيق بلغة Rust لـ…

owasp/secure-headers-project

قاعدة معرفة OWASP ومدقق لرؤوس استجابة أمان HTTP، يوفر التوصيات والإحصاءات وفحوصات التكوين الآلية.

owasp/ai-threat-modeler

مشروع OWASP لنمذجة التهديدات بمساعدة الذكاء الاصطناعي، يساعد الفرق على تحديد وتحليل وتوثيق التهديدات الأمنية وإجراءات التخفيف في تصاميم الأنظمة.

eliavila10/win32_hash

مكتبة لتجزئة كلمات المرور والتحقق منها لنظام Windows، مكتوبة بلغة Ada/SPARK باستخدام واجهة Windows CNG API (bcrypt) ومُثبتة باستخدام GNATprove.

iana-org/get-trust-anchor

أداة لجلب/تحديث مراسي الثقة في منطقة جذر DNS

oscerd/cve-2026-85249

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85249، يوضّح حقن ترويسة بيانات camel-tika الوصفية في CamelFileName مع عناصر تحكم…

oscerd/cve-2026-85247

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85247، يوضّح سلوك camel-knative الاحتياطي القائم على الثقة الكاملة بـ TLS ويتحقق من…