#1أدوات فحص التبعيات وإنشاء SBOM وسلامة الحزم ومخاطر سلسلة التوريد.
موصى به من Kitploit

أداة أتمتة مبنية على Go تفحص مستودعات GitHub بحثًا عن إصدارات Next.js الضعيفة (CVE-2025-66478) وتنشئ تلقائيًا طلبات سحب مع التصحيح الأمني المحدد.
صورة Docker أساسية تتضمن إصلاحًا مُرحّلًا للتحقق من ترويسة المضيف (Host header) الخاص بثغرة CVE-2025-12543 في Undertow 1.4.x، مما يتيح نشرًا آمنًا…

يكتشف ويصلح CVE-2025-55182 (React2Shell) في React Server Components وتطبيقات Next.js. يفحص إصدارات الحزم، ويقترح ترقيات آمنة، ويطبق الإصلاحات عبر npm…

تحليل فني وتقرير عن CVE-2024-3094، الباب الخلفي في XZ Utils. يستكشف هجوم سلسلة التوريد وآليات الاستغلال ومؤشرات الكشف.

افحص مستودعًا بحثًا عن ملفات تكوين AI-IDE التي يمكن أن تؤدي إلى RCE عبر Claude Code hooks وCursor rules وMCP auto-registration. يكتشف CVE-2025-59536…

# محاكاة نطاق هدف تعليمي بلغة بايثون لـ CVE-2026-22807 محاكاة تعليمية لنطاق هدف بلغة بايثون تحاكي CVE-2026-22807، وهي ثغرة تنفيذ كود عن بُعد (RCE)…

نص برمجي لإخفاء حمولة بنفس الطريقة التي تم بها في هجوم أدوات XZ (CVE-2024-3094)

اكتشاف وإصلاح ثغرة Log4Shell [CVE-2021-45105]

مشروع تحليل أمني: تحليل تفصيلي لثغرات CVE الواقعية

تحقيق في الباب الخلفي لأدوات XZ (CVE-2024-3094): التسلسل الزمني، سلسلة الهجوم، المخاطر على SSH، ورؤى حول سلسلة التوريد. يتضمن شرائح ومصادر وتدابير…

ثغرة GIT | إرجاع السطر و RCE عند الاستنساخ

Seagate Toolkit for Windows (Installer <2.35.0.6) عرضة لتحميل DLL غير آمن. يقوم المثبت بتحميل ملفات DLL من دليل العمل دون التحقق، مما يسمح للمهاجمين…

إثبات مفهوم لاستغلال CVE-2024-5082، وهي ثغرة تنفيذ كود عن بعد في Sonatype Nexus Repository Manager 2 عبر قطع Maven معدّة ومعالجة قوالب Velocity.

مكون GitLab CI لفحص Trivy

كاشف CVE-2025-55182. اكتشف أي من مستودعاتك على GitHub معرّضة لثغرة RCE الحرجة في React/Next.js وأنشئ تقرير Markdown نظيفًا.

يُظهر معالجة الثغرات الأمنية (CVE) بقيادة وكلاء الذكاء الاصطناعي مع تتبع المصدر التشفيري، ويعرض سير عمل الكشف والتحليل والموافقة البشرية والتحقق.

إثبات المفهوم لـ CVE-2024-32002: ثغرة حقن مسار الوحدات الفرعية في Git.

افحص المستودعات المحلية بحثًا عن إصدارات axios الضعيفة (CVE-2026-40175) وقم بتصحيحها بشكل تفاعلي