تحليل الثغرات الأمنية

cro-thehacker/v1ew-s0urce

إطار عمل لاختبار الاختراق وأداة استطلاع مبنية على Python، تقدّم وحدات لفحص المنافذ وجمع المعلومات وفحص الشبكات لتقييمات الأمن.

moisestapia/twapt

انشر مختبرك الخاص لاختبار اختراق تطبيقات الويب باستخدام docker وdocker-compose، وwebgoat، وdvwap، وbwapp، وJuice Shop

gmh5225/oz-known-issues

ابحث عن الإصدار الذي يستخدمه المشروع الذي تعمل على تطويره أو تدقيقه حاليًا، وتحقق بسرعة من ثغرات أمان العقود الذكية المعروفة التي قد تؤثر على شفرتك.

theori-io/ghost-compact

أبحاث الضغط في OpenAI: GhostCompact + تهريب الضغط

aniket2912/internal-network-penetration-testing

وحدة تعليمية حول اختبار اختراق الشبكات الداخلية: المنهجية، ونواقل الهجوم، وتعداد الموارد، والاستغلال، ورفع الصلاحيات، وما بعد الاستغلال مع خطوات…

canonical/ubuntu-security-notices

مجموعة بيانات ثغرات Ubuntu التي تنشر إشعارات الأمان USN/LSN بصيغتي OSV وOpenVEX JSON لفحص الثغرات الآلي وفحص التبعيات المدرك لـ VEX.

checkmk1/checkmk_php2shell

إضافة Checkmk مع مكوّن إضافي للوكيل يقوم بجرد ثنائيات PHP وApache mod_php على مضيفات Linux ويبلّغ عن حالة PHP2Shell (CVE-2026-109618/109619)…

bitbutter/godot-security-pocs

إعادة إنتاج PoC للثغرات الأمنية في Godot Engine، منشورة عند الإفصاح

hevnsnt/cvengine

تقييم سطح الهجوم الخارجي القائم على الذكاء الاصطناعي أولاً، مع الاكتشاف المستمر، والتحقق من الثغرات القائم على الأدلة، وتكامل MCP مع وكيل المطوّر.

github/advisory-database

قاعدة بيانات ثغرات أمنية تشمل ثغرات CVE والتنبيهات الأمنية الأمنية الصادرة عن GitHub من عالم البرمجيات مفتوحة المصدر.

ylianst/meshcentral

موقع ويب كامل لإدارة ومراقبة عن بُعد. بعد الإعداد، يمكنك تثبيت الوكلاء وإجراء جلسات سطح مكتب عن بُعد للأجهزة على الشبكة المحلية أو عبر الإنترنت.

ntoskernel/deepsecrets

ماسح أسرار دون اتصال يجمع بين قواعد regex والتحليل الدلالي القائم على lexer ومطابقة القيم المجزأة (hashed) لاكتشاف بيانات الاعتماد المكشوفة في…

0xblackash/cve-2026-101767

تحليل استشاري وبحثي تقني لـ CVE-2026-101767، وهو ثغرة RCE حرجة غير مصادَق عليها في Oracle E-Business Suite Application Object Library، مع تفاصيل CVSS…

0xblackash/cve-2026-111497

مجموعة أدوات استشارية وإثبات مفهوم لـ CVE-2026-111497 (Node2Shell)، وهو تجاوز سعة كومة Brotli في Node.js، مع نصوص برمجية للتشغيل، وأداة فحص الإصدار،…

umarrehmansiddiqui/cve-2026-0073

استغلال إثبات مفهوم لثغرة تجاوز مصادقة TLS في Android adbd Wireless Debugging، باستخدام عدم تطابق نوع مفتاح EC/RSA للحصول على صدفة عن بُعد دون مصادقة.

killaboi/stealmybitcoin-poc

إصدار عام لتحدي Steal My Bitcoin