#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit

تحقيق شامل في SOC: سلسلة هجوم CVE-2011-2523، ربط السجلات متعددة المصادر، تقرير الحادثة — MITRE ATT&CK T1190
إضافة متصفح Chrome/Firefox تُظهر تنبيهات لمعاملات الاستعلام المنعكسة (reflected query params)، وتعرض روابط أرشيف Wayback للمسار الحالي، وتُظهر…

أداة تعداد وهجوم خط أنابيب GitHub Actions

IntelMQ هي حل للفرق الأمنية في مجال تكنولوجيا المعلومات لجمع ومعالجة التغذيات الأمنية باستخدام بروتوكول قائمة انتظار الرسائل.

مكافأة الثغرات: تم تحديد IDOR CVE-2023-50839 في مكون دعم تابع لجهة خارجية عبر 'gau' و'Nuclei'. على الرغم من عمليات إعادة التوجيه المحيطية، ظل…

HTB Season 10 - شرح جهاز Pterodactyl. جهاز Linux متوسط المستوى يغطي CVE-2025-49132 (Pterodactyl Panel RCE) و CVE-2025-6018/6019 (رفع الصلاحيات في…

مجموعة بيانات منسقة لعناوين IP وASNs ولافتات SMTP الخاصة بـ Exim CVE-2019-10149، مع نصائح أمنية مرتبطة واستخبارات جهات التهديد لأغراض أبحاث الثغرات…

إثبات مفهوم لاستغلال ثغرة اجتياز المسار غير المصادق عليها في Whistle v2.9.98.

أداة مفتوحة المصدر للطب الشرعي الشبكي لتحليل الحزم، وفحص المنافذ، واكتشاف المضيفين، وتحديد الموقع الجغرافي لعناوين IP. تدعم إشارات ARP، ICMP، TCP،…

شرح جهاز HackTheBox TwoMillion — إساءة استخدام API وحقن الأوامر وCVE-2023-0386

اكتشف بيئة Jenkins وتحقق من CVE-2024-23897

أداة تدقيق وتحليل شبكات لنظام كالي لينكس.

نموذج تصنيف الرموز ثنائي الاتجاه لكشف وإخفاء المعلومات الشخصية القابلة للتعريف (PII) في النصوص، مع واجهة سطر أوامر (CLI) لتنقيح البيانات وتقييمها…

أداة تفريغ بيانات اعتماد Kyocera المبنية على CVE-2022-1026

استنادًا إلى CVE-2022-3590، WordPress <= 6.9.1 - ثغرة SSRF أعمى غير مصادق عليها عبر اكتشاف Pingback XML-RPC - إثبات المفهوم (PoC)

Hack The Box - شرح آلة Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110

ثغرة حقن SQL في NASA EOSDIS MODAPS ناتجة عن التحقق غير الصحيح من الإدخال في وسيط `category`. يسمح هذا العيب للمهاجمين بالتلاعب باستعلامات SQL…