#1PoC لـ CVE-2022-26809، التحليل والاعتبارات موضحة في github.io.

# برمجة نواة masm32، برامج التشغيل، الدروس، الأمثلة، والأدوات (بفضل Four-F)

كتابة تقنية وإثبات مفهوم (PoC) لثغرة CVE-2024-6769، تجمع بين اختطاف DLL وتسميم ذاكرة التخزين المؤقت للتنشيط لتصعيد الصلاحيات من مستوى النزاهة المتوسط…

مجموعة من مقاطع التعليمات البرمجية المختلفة والمتنوعة التي تستفيد من أساليب العمل الديناميكية في .NET

مجموعة منسقة من التقارير المتعمقة في تحليل البرمجيات الخبيثة، مُنظَّمة كمرجع لباحثي الأمن ومهندسي الهندسة العكسية وفرق الاستجابة للحوادث.

هندسة عكسية لـ VM Datadome الجديد 🔥

قائمة منسقة لماسحات الأمان مفتوحة المصدر لنماذج LLM وتطبيقات الويب، مرتبة حسب النجوم، لاكتشاف الثغرات في تطبيقات الذكاء الاصطناعي.

مجموعة من خوارزميات توليد النطاقات المعروفة

كتابة وتحليل استغلال لثغرة CVE-2025-22441: تصعيد الامتيازات من تطبيق مثبت إلى عملية SystemUI على أندرويد بسبب تمرير ApplicationInfo غير موثوق إلى…

نماذج لغوية كبيرة مفتوحة الأوزان وشيفرة تدريب/تقييم للدفاع ضد هجمات حقن الأوامر، مع معايير قياس لأمان استدعاء الأدوات بالوكلاء واتباع التعليمات.

تطبيق ويب Node.js ضعيف عن قصد يحتوي على 19+ ثغرة أمنية (XSS, SSRF, Prototype Pollution, RCE) للاختبار العملي للاختراق والتدريب على الأمن.

تم تعديل الكود بحيث لا نحتاج إلى الاعتماد على أرشيفات CAB

إطار عمل لبرامج PowerShell و PoshSec النصية لإدارة الشبكة والأمان والصيانة.

Apache Log4j تنفيذ التعليمات البرمجية عن بُعد

استغلال تنفيذ الأوامر عن بُعد (RCE) بعد المصادقة لـ Roundcube ≤ 1.6.10 عبر إلغاء تسلسل كائنات PHP، مع إعداد مختبر قائم على Docker وشرح تقني لأغراض…

إطار عمل لتدقيق الأمان من طرف إلى طرف لوكلاء LLM: نمذجة AST الساكنة وتحليل التلوث، وتركيب الهجمات، وإعادة التشغيل في بيئة Docker معزولة، وإصدار أحكام…

EternalView هي أداة متكاملة لجمع المعلومات الأساسية وتقييم الثغرات