الاستطلاع

2t8a/cve-2025-49132

ماسح Python لـ CVE-2025-49132 يستغل اجتياز المسار في نقطة نهاية الإعدادات المحلية في Pterodactyl Panel لاستخراج بيانات تكوين قاعدة البيانات المكشوفة.

capture0x/aws-pentest

أداة سطر أوامر آلية لتقييم أمان AWS تضم 30 وحدة تغطي تصعيد صلاحيات IAM، وانكشاف S3، والحوسبة، والشبكة، والتسجيل، وفحوصات سوء التكوين، وتُنتج تقارير…

ahmadhassan-bted/silentsniffer

إطار عمل احترافي عالي الدقة لإزالة إخفاء الهوية وتشخيص الثغرات الأمنية. يتميز ببنية معيارية عديمة الارتباط لجمع المعلومات القائمة على المتصفح،…

qkaiser/broadcom-wps

أدوات لبصم إصبع نقاط الوصول اللاسلكية WiFi التي تعمل بـ Broadcom SDK وقائمة بالأجهزة المعروفة المتأثرة.

mandiant/goresym

يحلّل ملفات Go الثنائية لاستعادة الرموز وبيانات التعريف الخاصة بالدوال والأنواع ومسارات الملفات والسلاسل النصية المضمّنة، بما في ذلك العينات…

oscerd/cve-2026-84180

مُعيدات إنتاج قابلة للتشغيل لـ Spring Boot وQuarkus خاصة بـ CVE-2026-84180، توضح تسريب استثناءات مستهلك HTTP في camel-knative وتتحقق من إصلاح…

oscerd/cve-2026-85246

مُعيد إنتاج قابل للتشغيل لـ Spring Boot من أجل CVE-2026-85246، يُوضّح كشف استثناء مستهلك camel-mina عبر المقبس ويتحقق من إصلاح muteException.

emrekybs/veiled-eye

أداة تحقيق في الهوية ضمن OSINT. انتقل من بريد إلكتروني أو اسم مستخدم أو رقم هاتف أو محفظة عبر 46 مصدرًا إلى ملف تعريف واحد ورسم بياني للعلاقات.

tridents10/vader-pro-vdr

منصة الكشف عن الثغرات الأمنية ومعالجتها بمساعدة الذكاء الاصطناعي، تتضمن وكيلًا طرفيًا مكتوبًا بلغة Go، ولوحة تحكم مركزية، ومحرك استخبارات للثغرات…

abraxas/openmeetings-calendar-save-idor

Apache OpenMeetings 9.1.0 - مرتفع - عن بُعد - IDOR - حفظ تقويم تسجيل الدخول يستبدل الموعد ويغلق الغرفة العامة

fazmin/cve-intel

استخبارات أمنية محلية لفرز CVE — 31 أداة، و25 مصدرًا، ودرجات مخاطر، وخادم MCP لوكلاء الذكاء الاصطناعي، كل ذلك بلغة Rust الأصلية. خاص افتراضيًا.

gmh5225/mirage

منصة OSINT قائمة على الخدمات المصغرة (Microservices) مكتوبة بلغة Rust، تعمل على أتمتة جمع المعلومات الاستخباراتية وربطها وتصورها لأغراض استخبارات…

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - GET /Items/Suggestions omit-userId يكشف مسار المكتبة المخفية ومعرّفاتها

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 - عالية - عن بُعد - SSRF - بيانات gzip:image/png المتبقية من GHSA-cf3c لا تزال تجلب http و file

lascc/dfirhub

ابحث في مسارات الآثار، وأنشئ نصوص التجميع، وحوّل قواعد Sigma. كل ذلك في مكان واحد.