#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit

يحتوي هذا المستودع على تقارير مكتوبة عن الثغرات الأمنية التي اكتشفتها واستغلالات قمت بتطويرها علنًا.
Devirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…

OS X 10.11.6 LPE PoC لـ CVE-2016-4655 / CVE-2016-4656

إطار عمل تطوري لكسر حماية نماذج اللغة الكبيرة (LLM) وحواجز الأمان، ينمّي مجموعة استراتيجيات قابلة لإعادة الاستخدام عبر الطفرة الجينية، واختيار…

PoC متقدم وبحث لـ CVE-2026-0828 (Safetica) و CVE-2025-7771 (ThrottleStop). تحليل TTPs الخاصة بـ BYOVD (إحضار برنامج تشغيل ضعيف خاص بك) لإنهاء…

نظام الإنفاذ الحتمي لسلامة التدفق. آليات لتأمين وكلاء الذكاء الاصطناعي عبر التحكم في تدفق المعلومات.

استغلال مقارنة التصحيحات لاكتشاف ثغرات أمنية جديدة

مستودع مسابقة الملفات الصغيرة السنوية مع تحديات غولف ثنائية عبر مواضيع مثل متعددو اللغات، الأعطال، التكرار الذاتي، والتنزيلات، ويضم إدخالات منسقة…

إثبات المفهوم (PoC) لثغرة حقن الأوامر في Ghostscript (CVE-2023-36664)

مُركّب Greybox مُوجَّه لفكّ تشويش تعليمات لغة التجميع.

إطار عمل للنمذجة والتحليل الرسميين لأنظمة الاتصالات المخفية، يتيح تحديد القنوات الخفية ونماذج الخصم والتحقق الإحصائي من النموذج لمقايضات قابلية الكشف…

اختبار Fuzzing لأجهزة إنترنت الأشياء باستخدام الراوتر TL-WR902AC كمثال

أنظمة كشف التطفل القائمة على التعلم الآلي يصعب تقييمها بسبب نقص مجموعات البيانات التي تمثل بدقة حركة مرور الشبكة والتهديدات المرتبطة بها. في هذا…

يتيح هذا الإطار للمستخدم اكتشاف أدوات JOP (gagdets) ويمكنه أتمتة بناء سلسلة JOP كاملة لتجاوز DEP. JOP ROCKET هو الحل الأمثل للبرمجة الموجّهة بالقفز…

مجموعة من خوارزميات توليد النطاقات المعروفة

كتابة وتحليل استغلال لثغرة CVE-2025-22441: تصعيد الامتيازات من تطبيق مثبت إلى عملية SystemUI على أندرويد بسبب تمرير ApplicationInfo غير موثوق إلى…

تم تعديل الكود بحيث لا نحتاج إلى الاعتماد على أرشيفات CAB

🐞 مستودع لثغرات CVE عُثر عليها بواسطة أشخاص مصابين بالوسواس القهري