بيدرو ريبيرو (@pedrib) أرض تجميع الاستغلالات

يحتوي هذا المستودع على معلومات واستغلالات وبرامج نصية وما إلى ذلك، قمت بنشرها للعموم، وهو موجود على الرابط https://github.com/pedrib/PoC.

• advisories: جميع نشراتي الأمنية العامة وملاحظاتي البحثية وما إلى ذلك
  • Pwn2Own: نشرات أمنية متعلقة بمشاركاتي في مسابقات Pwn2Own
• exploits: جميع استغلالاتي العامة
  • metasploit: وحدات Metasploit التي أنشأتها بنفسي وأُدمجت في إطار عمل Metasploit
    • Pwn2Own: وحدات Metasploit التي أُنشئت لـ / استُخدمت في مسابقات Pwn2Own التي شاركت فيها
• fuzzing: إثباتات مفهوم أو حالات اختبار fuzzing لديها معرّف CVE مُعيّن لكنها لم تكن قابلة للاستغلال (أو لم يتسنَّ لي الوقت للتعمق أكثر وجعلها قابلة للاستغلال)
• tools: بعض أدواتي التي قد تكون مفيدة للمخترقين الآخرين
• pedigree.csv: ملف CSV يحتوي على جميع جوائزي، أي معرّفات CVE وZDI المخصصة لثغراتي، ووحدات Metasploit التي أُدمجت في الإطار، وما إلى ذلك (وهو في الأساس سيرتي الذاتية في مجال الثغرات)
• pedrib-gmail-pgp.asc: مفتاح PGP الحالي الخاص بي لعنوان pedrib_at_gmail_dot_com

جميع المعلومات والرموز والبيانات الثنائية في هذا المستودع مُتاحة للعموم بموجب رخصة جنو العمومية العامة، الإصدار 3 (GPLv3). بالنسبة للمعلومات أو الرموز أو البيانات الثنائية التي تم الحصول عليها من مصادر أخرى ولديها ترخيص غير متوافق مع GPLv3، يسود الترخيص الأصلي. لمزيد من المعلومات، راجع https://www.gnu.org/licenses/gpl-3.0.en.html أو ملف LICENSE في جذر هذا المستودع.

يُرجى ملاحظة أن Agile Information Security Limited (Agile InfoSec) تعتمد على المعلومات المقدمة من البائع / الشركة المصنعة للمنتج عند إدراج الإصدارات المُصلحة أو المنتجات أو الإصدارات المطروحة. لا تتحقق Agile InfoSec من هذه المعلومات، إلا عندما يُذكر ذلك صراحةً في نص النشرة الأمنية ويُطلب منها ذلك أو يُتعاقد معها من قبل البائع.

قد تكون الإصلاحات غير المؤكدة من البائع غير فعالة أو ناقصة أو سهلة الالتفاف، وتقع على عاتق البائع مسؤولية ضمان حل جميع الثغرات التي عثرت عليها Agile InfoSec بشكل صحيح. عادةً ما تقدم Agile InfoSec المعلومات الواردة في نشراتها الأمنية إلى البائع مجانًا، بالإضافة إلى مهلة لا تقل عن ستة أشهر للبائع لحل الثغرات المحددة في نشراتها الأمنية قبل نشرها للعموم.

لا تتحمل Agile InfoSec أي مسؤولية، مالية أو غير ذلك، عن أي خسائر مادية أو فقدان للأرواح أو ضرر للسمعة نتيجة إساءة استخدام المعلومات أو الرموز الواردة أو المذكورة في نشراتها الأمنية. تقع على عاتق البائع مسؤولية ضمان أمان منتجاته قبل طرحها في السوق وأثناءه وبعده.

بيدرو ريبيرو (pedrib_at_gmail_dot_com)
المؤسس ومدير الأبحاث في Agile Information Security
تويتر: @pedrib1337

لا تتردد في إرسال أسئلتك / تعليقاتك / انتقاداتك.