#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
orange-cyberdefense/cve-repository🐞 مستودع لثغرات CVE عُثر عليها بواسطة أشخاص مصابين بالوسواس القهري
rasetsuu/vmp-devirtمنصة بحثية لإزالة الحماية الافتراضية لـ VMProtect بمساعدة التتبع: تُغذّي واجهات الإصدارات الأمامية خلفيةً مشتركة من Remill/LLVM لرفع المعالجات،…
lt-asset/resymلورقتنا في CCS24 🏆 "ReSym: تسخير نماذج اللغة الكبيرة لاستعادة رموز المتغيرات وهياكل البيانات من الملفات الثنائية المجرّدة" بقلم دانينغ شيه، تشو…
mindcrypt/covertchannels-steganographyقائمة بالقنوات الخفية وموارد إخفاء المعلومات/تحليل إخفاء المعلومات (كتب، أوراق بحثية وأدوات)
0xade1a1de/mastikمجموعة أدوات بلغة C تنفّذ هجمات القنوات الجانبية المعمارية الدقيقة على معمارية Intel x86-64، بما في ذلك Prime+Probe وFlush+Reload وFlush+Flush…
mouteee/autonomous-offensive-llm-handbookأداة توجيه ومرجع حتمي لوكلاء الذكاء الاصطناعي الهجوميين المستقلين، تفرض بوابات التفويض والنطاق والأدلة لضمان اختبار اختراق قابل للتكرار وصادق.
essexrich/threatactors-ttpsتم إنشاء المستودع لمشاركة المعلومات حول التكتيكات والتقنيات والإجراءات التي يستخدمها المهاجمون. بدءًا من مجموعات برامج الفدية ثم التطور ليشمل أنواعًا…
0x4d31/honeypot-dataPublic honeypot datasets and observation reports with HTTP/TLS fingerprint data (JA3/JA4), pseudonymized source IPs, and exploitation attempt…
deepfield/public-researchبحث عن بوتنتات هجمات حجب الخدمة ومؤشرات الاختراق من فريق الاستجابة للطوارئ في نوكيا ديبفيلد
owasp/german-owasp-dayموقع مؤتمر OWASP Day الألماني وأرشيف العروض التقديمية
aau-network-security/hostageوعاء العسل المتنقل منخفض التفاعل
67-6f-64/antioreans-codedevirtualizerإضافة IDA 6.8 تقوم بإلغاء المحاكاة الافتراضية لآلة FISH الافتراضية الخاصة بـ Themida (2.2.5.0-2.2.7.0)، مما يستعيد الكود الأصلي من الملفات الثنائية…
michalbednarski/thelastbundlemismatchكتابة وتحليل واستغلال لثغرة CVE-2023-45777، تجاوز للتحقق من Intent داخل AccountManagerService على أندرويد 13 على الرغم من تخفيف "Lazy Bundle"
farazsth98/poc-cve-2025-38352هذا دليل على المفهوم لـ CVE-2025-38352، وهي ثغرة في تطبيق مؤقتات POSIX CPU في نواة لينكس. تذكر نشرة أندرويد لشهر سبتمبر 2025 أن هذه الثغرة قد…
owasp/owasp-mcp-governance-and-risk-projectمشروع يركز على الحوكمة وإدارة المخاطر في أمن التطبيقات، ويوفر موارد وأُطرًا لنضج الأمان وإدارة المخاطر.
vladko312/research_successful_errorsورقة بيضاء تقدم تقنيات عمياء مبنية على الأخطاء والأخطاء المنطقية (Boolean) لحقن القوالب (SSTI) وحقن الأكواد، مع حمولات عالمية لست لغات برمجة وتكامل…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: تجاوز KASLR في Windows 11
giancarlolelli/quantumيحتوي هذا المستودع على الكود وتفاصيل التقديم لتحدي جائزة QDay من https://www.projecteleven.com/
