#1أنظمة IDS/IPS ومراقبة الشبكة والكشف القائم على الشذوذ وأدوات التنبيه عن التهديدات.
موصى به من Kitploit

محلّل بروتوكول Zeek لروتكيت Facefish، مبني على Spicy.
CVE-2017-0144

مجموعة أدوات التحقيق في CVE-2021-44228 مع PoC لـ Log4j RCE، ومشغل حمولة JNDIExploit، وقواعد كشف Snort، وتحليل PCAP لتمارين الفريق الأحمر والأزرق.

محرك خفيف لكشف الاختراقات الشبكية يلتقط حركة المرور المباشرة باستخدام libpcap. يكتشف فيضانات SYN/ICMP، وعمليات مسح المنافذ، وهجمات الويب القائمة على…

أداة كشف على مستوى مؤسسة AWS بالكامل لثغرات CVE-2025-55182 وCVE-2025-66478 (ثغرات RCE في React Server Components / Next.js)

أداة بسيطة لكشف استغلال ثغرة BlueKeep (CVE-2019-0708)

منصة مراقبة شبكات مدفوعة بالأحداث تقوم بالتقاط الحزم المباشر (Npcap)، وتحليلات حركة مرور منخفضة الكمون، وكشف التهديدات غير الخاضع للإشراف باستخدام…

🍯 هونيبوت لاستخبارات التهديدات

محاكاة شاملة من البداية إلى النهاية لكشف جهاز إسقاط Android بدون صلاحيات الجذر (Casper) باستخدام Wazuh SIEM لالتقاط هجمات الطبقة 7 مثل Shellshock…

قالب Zabbix لمراقبة أحداث Windows Event Viewer المتعلقة بثغرة Netlogon لرفع الامتيازات - CVE-2020-1472. يراقب معرفات الأحداث 5827 و5828 و5829. اطلع…

CVE-2023-38646

إثبات المفهوم لاستغلال CVE-2025-55182، وهو ثغرة تنفيذ تعليمات برمجية عن بعد (RCE) خطيرة غير مصادق عليها في مكونات خادم React. يتضمن استغلال Python…

مجموعة أدوات Go خفيفة الوزن بالإضافة إلى مختبر Next.js Dockerized لاستكشاف وتصنيف CVE-2025-55182.

تحليل تقني وإرشادات كشف لـ CVE-2025-53770، وهي ثغرة حرجة غير مصادق عليها من نوع RCE في Microsoft SharePoint Server يتم استغلالها عبر إلغاء تسلسل…

مختبر تدريب معزول بحاويات Docker لاستغلال ثغرة Heartbleed (CVE-2014-0160) عبر نبضة TLS لتسريب ذاكرة nginx، بالإضافة إلى قاعدة Snort لاكتشاف الهجمات.

CVE-2024-4577 PHP CGI Argument Injection - مختبر اكتشاف باستخدام أجهزة Vagrant الافتراضية وقواعد Wazuh SIEM

استكشاف CVE-2021-42013، باستخدام Suricata وOpenVAS لجمع المعلومات

cve-2025-8088_detection