#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit

اعثر على كل طلب API يقوم به تطبيق ويب، من خلال JavaScript الذي يرسله: الطريقة، وعنوان URL، والجسم، والترويسات، وعمليات GraphQL. أمر واحد.
إطار عمل لتدقيق الأمان من طرف إلى طرف لوكلاء LLM: نمذجة AST الساكنة وتحليل التلوث، وتركيب الهجمات، وإعادة التشغيل في بيئة Docker معزولة، وإصدار أحكام…

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - تطبيق History appStorePath معرّف التطبيق غير المعقّم

هذا شرح مكتوب للاستغلال الذي طورته لمسابقة Pwn2Own Automotive 2026.

أدوات قياس عبر العمليات لـ Windows x64 بلغة TypeScript — خطف الدوال، وإعادة توجيه الخيوط، وقراءة/كتابة الذاكرة في عملية أخرى، دون حقن DLL ودون…

وكيل عكسي يركز على الأمان أولاً لحماية الويب الحر.

إضافة GitHub CLI لتشغيل "legitify"

ابحث عن بيانات الاعتماد والأسرار باستخدام أكثر من 170 قاعدة تغطي شيفرة المصدر وعناوين URL للويب وCI/CD، والتحقق منها مقابل واجهات برمجة التطبيقات…

إثبات مفهوم لحقن كود العملية دون استخدام WriteProcessMemory

مختبر منزلي عملي لـ Wazuh SIEM/XDR يغطي نشر OVA، وتسجيل الوكلاء، ومراقبة سلامة الملفات، واكتشاف البرمجيات الخبيثة عبر VirusTotal، واصطياد التهديدات…

تقنية تمزج بين إلغاء تعليق NTDLL ومتغيرات بوابة hellsgate

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

SQLite 3.53.4 - عالي - محلي - انهيار - سلسلة COLLATE تتجاوز SQLITE_LIMIT_EXPR_DEPTH

SQLite 3.53.4 - عالي - محلي - انهيار - CTEs المتداخلة تتجاوز الحد الأقصى لعمق عرض nNestSel

SQLite 3.53.4 - عالي - محلي - بقايا صلاحيات - FULL JOIN USING يتخطى sqlite3AuthRead

SQLite 3.53.4 - عالي - محلي - انهيار - FTS5 secure-delete PutVarint تجاوز الذيل

SQLite 3.53.4 - عالي - محلي - UAF - rtree last_insert_rowid 0 node hash