#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit

تجاوز سعة المخزن المؤقت القائم على المكدس في R 3.4.4. استغلال كامل على x86، ولكن فقط التحكم في RIP مع تحليل الأدوات على x64 بسبب قيود البرنامج. نفس…
تجاوز سعة المخزن المؤقت القائم على SEH في خادم Easy File Sharing Web Server 7.2، يمكن الوصول إليه عبر نقطة استعادة كلمة المرور.

تجاوز سعة المخزن المؤقت في FreeFloat FTP Server 1.0

تحليل تقني، إعداد بيئة المختبر وتطوير إكسبلويت (RCE) لثغرة CVE-2025-5548 في FreeFloat FTP Server.

تحليل برمجيات خبيثة تم العثور عليها على خادم تم اختراقه عبر CVE-2025-55182، بما في ذلك أداة إسقاط مشوشة، واتصالات C2، وآليات الثبات، والتحقيق الجنائي.

مختبر استغلال الثنائيات: إعداد البيئة وشرح تفصيلي خطوة بخطوة لاستغلال CVE-2025-5548 باستخدام Ghidra وImmunity Debugger وPython.

# مختبر Docker لـ CVE-2023-4911 لتحليل تجاوز سعة المخزن المؤقت في glibc ld.so وتطوير استغلال تصعيد الامتيازات المحلية مع تصحيح أخطاء GDB.

مختبر تحليل واستغلال الثغرة CVE-2025-5548 في FreeFloat FTP Server 1.0

تتيح مشكلة في radare2 التابع لمشروع radareorg، في الإصدارات من v.0.9.7 حتى v.5.8.6، والتي تم إصلاحها في v.5.8.8، لمهاجم محلي التسبب في حرمان من…

توثيق تحليل تقني واستغلال مُتحكم به لثغرة CVE-2025-5548 في خادم FreeFloat FTP، ويغطي إعداد بيئة المختبر، والتحليل الثابت/الديناميكي للملف الثنائي،…

دراسة فنية للثغرة CVE-2025-5548

مختبر تعليمي يوثق استغلال CVE-2025-5548 (Stack Buffer Overflow) خطوة بخطوة على Windows 11، من fuzzing وتحليل الانهيار إلى حقن shellcode والوصول…

مختبر تعليمي لتحليل واستغلال CVE-2025-5548 (تجاوز سعة المخزن المؤقت في خادم FreeFloat FTP) مع أدلة خطوة بخطوة، وإعداد مصحح الأخطاء، ونصوص استغلال…

تحليل CVE المتعلق بتجاوز سعة المكدس

استغلال لإعادة توجيه مسار التحكم في وحدة نواة شرعية إلى وحدة نواة غير شرعية خاصة بك لتجنب تتبع مكدس مكافحة الغش

ثغرة في توليد وإدارة مفتاح AES-CFB في تطبيق Reolink لسطح المكتب

نصوص برمجية لتحليل دودة كونفليكر التي تستغل ثغرة netapi الشهيرة (CVE-2008-4250) أي MS08-067

# مختبر عملي لاستغلال وفهم ثغرة Log4Shell (CVE-2021-44228) باستخدام Docker وKali Linux وBurp Suite وlog4j-shell-poc. مخصص للتعليم والتدريب الدفاعي في…