كشف التسلل

streghstreek/cve-2020-1938

قواعد الكشف عن ثغرة CVE-2020-1938 (Ghostcat) في موصل AJP لخادم Apache Tomcat، مع تواقيع Suricata وBro لمراقبة الاستغلال الشبكي.

abdom.seada/security-checks

فحوصات أمان لينكس

garethmsheldon/fortinet-fortiweb-fabric-connector-cve-2025-25257-detection

يحتوي هذا المستودع على محتوى هندسة كشف جاهز للإنتاج لـ **CVE-2025-25257**، وهي ثغرة حقن SQL قبل المصادقة في Fortinet FortiWeb Fabric Connector…

nerium-security/cve-2025-55182

قواعد الكشف المستندة إلى المضيف لثغرة RCE في إطار عمل React JavaScript.

17patmaks/my-sigma-rule-collection

قاعدة Sigma لـ CVE-2025-49666

arisharazakhan-cpu/dod-blue-team-network-lab

محاكاة مختبر أمن دفاعي عالي الدقة لشبكة مؤسسية متوافقة مع وزارة الدفاع (DoD) تتضمن Active Directory، وتقسيم شبكات VLAN، وتصلب (hardening) قائم على…

cybersecurity-enthusiasts-ce/cve-2025-55182-researching-process

مستودع أبحاث دفاعية مخصص لثغرة CVE-2025-55182 (ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Components/Next.js). يتضمن تحليلاً…

suyash-r-k/dfir-malware-investigation

مختبر DFIR لثغرة Spring4Shell (CVE-2022-22965) مع محاكاة الاستغلال، وجدار حماية تطبيقات ويب (WAF) بلغة Python، والكشف القائم على مؤشرات الاختراق…

garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection

قواعد كشف وتوقيعات YARA/KQL لـ CVE-2025-60787، وهي RCE غير مصادق عليها في motionEye عبر حقن الإعدادات، مع مراقبة تنفيذ العمليات وإنشاء الملفات.

spanwich/sel4-ics-gateway-demo

عرض توضيحي للأمن الدفاعي: بوابة seL4 microkernel تحمي ICS الضعيفة من CVE-2019-14462

pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attempt

Sigma-Rule-for-CVE-2021-40438-Attack-Attemp

salo-404/firewall

🔒 دفاع جدار الحماية ضد Spring4Shell — محاكاة حادث سيبراني هذا المشروع جزء من محاكاة وظيفية في الأمن السيبراني أكملتها في أغسطس 2025 عبر منصة…

adarkst/honeypot_smart_infrastructure

يحتوي هذا المستودع على ملفات تعريف Kubernetes لإعداد نظام Honeypot و Falco IDS في بيئة K8s. هناك أيضًا تطبيق توضيحي مكتوب بـ Node.js يحتوي على ثغرة…

yashubitra/evil_twin_attack

هجوم نقطة الوصول المارقة والدفاع عنها على Kali Linux: إلغاء المصادقة باستخدام aireplay-ng، وتوأم شرير airbase-ng مع بوابة أسيرة، بالإضافة إلى كشف…

owasp/intrusion-alert-educational-network-ids

أداة IDS خفيفة الوزن مبنية على Python تراقب حركة مرور الشبكة في الوقت الفعلي باستخدام Scapy، وتكتشف هجمات DoS/DDoS عبر تحليل معدل الطلبات لكل عنوان…

mcastens/alycon-threat-landscape

إطار عمل لاكتشاف الحالات الشاذة دون تدريب باستخدام Shannon Entropy وFisher Information وWasserstein Distance لرسم حالات النظام إلى مناطق متميزة…