🔍 أبحاث الثغرات الأمنية

مجموعة منتقاة من التقارير المعمّقة حول الثغرات الأمنية، تغطي حوادث أمنية حقيقية في النظام البيئي للبرمجيات. تتضمن كل مشاركة تحليلًا تقنيًا كاملًا، وإثبات مفهوم (PoC)، وقائمة بمؤشرات الاختراق (IOCs)، وإرشادات للمعالجة.

الغرض: مرجع تعليمي ومحفظة أعمال. جميع أكواد إثبات المفهوم مخصصة للكشف والبحث فقط.

الفهرس

الهيكل

تتبع كل مشاركة تنسيقًا موحدًا:

beyondtrust-cve-2026-1232/
├── README.md                          # full writeup 
├── references.md                      # references
└── poc/                               # poc scripts
     │    
     ├── check_beyondtrust_integrity.ps1 # PoC 1: version & integrity scanner
     │ 
     ├── tamper_demo.py                  # PoC 2: anti-tamper bypass pattern demo
     │    
     └── policy_diff_demo.py             # PoC 3: policy diff & integrity check demo

المنهجية

يغطي التقرير:

• السبب الجذري — ما الذي تعطل في الواقع وكيف
• الجدول الزمني للهجوم — التهيئة المسبقة، التنفيذ، الاكتشاف، المعالجة
• الغوص الفني العميق — الحمولات بعد إزالة التعتيم، سلسلة الهجوم، مؤشرات الاختراق (IOCs)
• إثبات المفهوم (PoC) — نصوص إعادة الإنتاج أو الكشف
• الدروس المستفادة — المشكلات المنهجية والتخفيفات

صيانة بواسطة @horrister