التعلم والتعليم

mthamil107/db_audit_research

تدقيقات تُهزم ذاتيًا: مختبر قابل لإعادة الإنتاج يُظهر كيف يمكن لدور PostgreSQL منخفض الامتياز أن يُعمي مُدقّقًا قائمًا على المشغّلات بشكل قابل للعكس…

stefanotractor/activemq-cve-2023-46604-lab

مختبر عملي لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2023-46604 في Apache ActiveMQ، مع أدوات مبنية على Python وإعداد بيئة قابلة للاستغلال.

artwiderobo/cve-2026-13934

مستودع بحث منظم لثغرة CWE-20 في Chrome Dawn WebGPU: السبب الجذري، وdiff التصحيح، والتحقق الثابت، ومراجعة الخطورة، والدروس الأمنية.

hackspeak/cve-2026-14669

استغلال إثبات المفهوم للثغرة CVE-2026-14669، وهي تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في اختصار المنطقة الزمنية لدالة to_char()…

velessecurity/cve-2021-1675-printnightmare-analysis

كتابة فنية وتحليل لثغرة PrintNightmare (CVE-2021-1675 / CVE-2021-34527)، تغطي استغلال RCE/LPE، والكشف عبر سجلات أحداث Windows، والتخفيف من مخاطر…

camillegr/cve-2026-73292

استغلال لإثبات المفهوم لثغرة CVE-2026-73292: هجوم CSRF على نقطة نهاية تغيير كلمة المرور في Semaphore UI، يقدّم صفحة خبيثة تعيد تعيين كلمة مرور…

ilhomjonr/cve-2026-70376

نشرة أمنية وإثبات مفهوم (PoC) بلغة Python لثغرة CSRF في نظام إدارة المحتوى Pluck CMS: فحص مُحيل (Referer) يعمل بنمط الفتح عند الفشل (fail-open) إلى…

alkimcoskun/cve-2025-69848-security-advisories

نشرة أمنية لـ CVE-2025-69848 – ثغرة XSS منعكسة في معالجة ProtectedError في NetBox

horkimhab/cve-2026-18504-cve-2026-16732

مستودع تعليمي لتوثيق واختبار استغلالات إثبات المفهوم لثغرات CVE داخل مختبرات معزولة، وآلات افتراضية، وبيئات اختبار اختراق مصرح بها.

horkimhab/cve-2026-15826-cve-2026-15748

ماسح Python متعدد الخيوط لـ CVE-2026-15826 و CVE-2026-15748؛ يفحص قوائم الأهداف، ويدعم التسجيل المفصل (verbose logging)، والخيوط القابلة للتهيئة،…

horkimhab/cve-2026-19650-cve-2026-19478

موارد استغلال لإثبات المفهوم لثغرات CVE-2026-19650 وCVE-2026-19478 التي تستهدف ثغرة في GitLab GraphQL، مخصصة للبحث والاختبار والبيئات المختبرية…

horkimhab/cve-2026-65400

استغلال إثبات المفهوم لثغرة CVE-2026-65400 يتيح قراءة/كتابة الملفات بعد المصادقة، وقذائف عكسية، والاستمرارية على نظام macOS عبر Apple ScreenSharing.

gmh5225/awesome-ai-security

A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.

0x0allenace/soc-analyst-portfolio

A curated portfolio showcasing my SOC investigations, threat hunting projects, DFIR labs, detection engineering, technical blogs, and cybersecurity…

0x0allenace/windows-malware-behavioral-analysis

تحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…

c00ln3t/log4shellauditor

وكيل Go مستقل وتأملي للتدقيق الأمني لكامل دورة الحياة، وتجاوز WAF، والتحقق خارج النطاق (OOB) عبر LDAP، والمعالجة الذاتية (التصحيح التلقائي)، وتقارير…