ThreatLens
abdaullahag/threatlensأداة Python CLI لتحليل مؤشرات الاختراق (IOC) بسرعة (عناوين IP، النطاقات، ثغرات CVE) باستخدام 6 واجهات برمجة تطبيقات مجانية للاستخبارات حول التهديدات.…
defensive-toolsioc-managementosint+7
8
abdaullahag/threatlensأداة Python CLI لتحليل مؤشرات الاختراق (IOC) بسرعة (عناوين IP، النطاقات، ثغرات CVE) باستخدام 6 واجهات برمجة تطبيقات مجانية للاستخبارات حول التهديدات.…
voidsecsoftwares/voidsyscallمنصة زرع وC2 مدعومة باستدعاءات النظام عبر الأنظمة — استدعاءات نظام مباشرة (Win)، استدعاءات نظام خام (Linux)، قنوات HTTPS/DNS/ICMP. بدون طبقة winapi.
gmh5225/domain-enumeration-sicariusأداة أخرى لتعداد النطاقات الفرعية مع بعض السحر 🧙🏻♂️
gmh5225/dot-cfg-challengeمستودع تحديات C++ يستكشف تقنيات تجاوز Control Flow Guard (CFG) لأبحاث استغلال الثنائيات في Windows.
gmh5225/driver-hide-fileاختر وأخفِ ملفات/مسارات Windows من مساحة النواة باستخدام هذا التعريف
gmh5225/driver-hidekernelthread-iocancelirpتقنية برنامج تشغيل نواة Windows التي تخفي خيوط النواة عبر استغلال IoCancelIrp وإجراءات إلغاء IRP، مع طرق كشف لتحديد الخيوط المخفية.
gmh5225/driver-hwid-btbd-modifiedبرنامج تشغيل نواة btbd HWID spoofer المعدّل الذي يمكن تعيينه يدويًا لتجنب اكتشاف مكافحة الغش على Windows 1909.
gmh5225/driver-kalderetaبرنامج تشغيل وضع النواة غير الموقّع الذي يقوم بتعديلات الذاكرة
gmh5225/driver-keattachprocess-kedetachprocess-rebuildإعادة بناء لدالتي برنامج تشغيل نواة Windows KeAttachProcess وKeDetachProcess، المستخدمتين في ربط العمليات وأبحاث تجاوز مكافحة الغش.
gmh5225/driver-pidqserializationwrite-exampleكيفية استخدام PiDqSerializationWrite. يقدم كيفية القراءة والكتابة بأمان من برنامج التشغيل المعيّن
gmh5225/driver-soulextractionSoulExtraction هي مكتبة تعريفات لنظام ويندوز لاستخراج معلومات الشهادات في تعريفات ويندوز
zerodayvpn/cve-2026-41089-netlogon🛡️ وحدة تشخيص رسمية لأداة الأمن بالذكاء الاصطناعي للثغرة CVE-2026-41089 (تجاوز سعة المخزن المؤقت في مكدس Windows Netlogon والتنفيذ عن بُعد). تتضمن…
nathan-luevano/silicaالتحقق التفاضلي الشامل لجميع ترميزات تعليمات AArch64 البالغ عددها 4.3 مليار.
jaycelation/cve-2026-25645إعادة استخدام ملف مؤقت غير آمن في extract_zipped_paths()
mgtx2/cve-2026-79294استشارة إفصاح مسؤول عن CVE-2026-79294، وهو XSS مخزّن في معاينة HTML artifact الخاصة بـ Moonshot AI Kimi عبر عرض Share العام مما يتيح سرقة رمز الجلسة…
sammyenigma/cve-2026-43499-s26استغلال ثغرة في نواة Android GKI 6.12 للإصدار CVE-2026-43499، عبر تسلسل خطأ rollback في rt_mutex مع الكتابة فوق المكدس pselect للحصول على صلاحيات…
s3n4t0r-0x0/bear-c2خادم الاستغلال لنتائج خارج النطاق. وجّه هدفًا إلى نطاق تملكه. كل طلب HTTP وكل بريد إلكتروني يرسله يعود إلى لوحة تحكم تتحكم بها، ويحصل على أي استجابة…
lunasec-io/spring4shell-pocهذا تطبيق مُحزَّم باستخدام Docker ومعرّض لثغرة Spring4Shell (CVE-2022-22965).