جمع المعلومات

github/advisory-database

قاعدة بيانات ثغرات أمنية تشمل ثغرات CVE والتنبيهات الأمنية الأمنية الصادرة عن GitHub من عالم البرمجيات مفتوحة المصدر.

dshield-isc/dshield

يثبّت ويُهيّئ مستشعر مصيدة DShield honeypot على Raspberry Pi أو Ubuntu، ويشغّل مصائد Cowrie لـ SSH وHTTP ويُمرّر سجلات جدار الحماية إلى بوابة DShield.

vahpem/rust-deobf

استعد ما يخفيه التشويش في ثنائيات Rust (السلاسل، والحزم، ودوال المكتبات، وتدفق التحكم المسطّح) عبر التحليل الساكن + محاكاة Unicorn، دون تشغيلها. لفرز…

0xajstrike/opcuatrap

مصيدة OPC UA عالية التفاعل لأنظمة ICS/SCADA — متعددة الملفات التعريفية (النفط والغاز، المياه، شبكة الكهرباء)، ومحاكاة عمليات حية، وتقييم تهديدات لكل…

ivancabrera02/whfb-pincapture

يلتقط رموز PIN الخاصة بـ Windows Hello عند إدخالها عبر حقن DLL في LogonUI.exe يضبط نقطة توقف عتادية لوحدة المعالجة المركزية على…

0x4d31/honeypot-data

مجموعات بيانات المصائد العسلية العامة وتقارير الرصد مع بيانات بصمات HTTP/TLS ‏(JA3/JA4)، وعناوين IP مصدرية مستعارة الأسماء، وتحليلات محاولات…

alltechdev/mtk-imei-switcheroo

قراءة وكتابة سجلات IMEI وعناوين WiFi/Bluetooth في ملفات MediaTek NVRAM أو صور الأقسام. يتضمن أدوات ADB تفاعلية للأجهزة ذات صلاحيات الجذر (rooted)…

aix567/c-a-s

C.A.S-Exploit — مجموعة أدوات بحث أمني وإثبات مفهوم مبنية على Python لثغرة CVE-2017-5689 (تجاوز المصادقة في Intel AMT)، وتتضمن اكتشافًا عبر Shodan،…

betterleaks/betterleaks

ماسح أسرار سريع وقابل للتكوين لأنظمة الملفات وسجل git والحاويات ومصادر السحابة، مع تصفية قائمة على Expr والتحقق من بيانات الاعتماد والتحليل.

d0rb/shellscope

مدقق تعرّض دفاعي لـ Plex2Shell وphp2shell — اكتشف ثغراتك قبل أن يكتشفها غيرك.

gmh5225/ollama-hunter

يفحص Shodan بحثًا عن خوادم Ollama وllama.cpp المكشوفة للعامة، مع تعداد المضيفين والمواقع والنماذج المتاحة لأغراض البحث الأمني.

mrhackercharlie/netspecter

أداة مراقبة النظام في الوقت الفعلي لاكتشاف نشاط العمليات والتعرض الشبكي!

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

هندسة عكسية لـ Vidar Stealer: من سلاسل الذاكرة المُشوَّشة إلى حقن عمليات Chrome، وتنفيذ JavaScript الخبيث، واختطاف الجلسات النشطة على Google وReddit.

yehia-mamdouh/xssya-v-2.0

ماسح XSS بلغة Python يؤكد حقن الحمولات المنعكسة والمشفّرة، وينفّذ الحمولات لالتقاط ملفات تعريف الارتباط، ويكتشف جدران الحماية WAF، ويختبر XST…

deathbydata/php2shell-exposurehunt

مستودع لاصطياد التعرض لـ PHP2Shell والتحليل المرتبط به

openai/php2shell-checker

أداة سطر أوامر تتحقق من إصدار PHP لموقع ويب أو من ملف PHP ثنائي محلي مقابل حدود تصحيحات مضمّنة لتحديد حالة الثغرة php2shell، مع إخراج JSON ورموز خروج.