george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressنص Python (PoC) لثغرة CVE-2026-0101 يوضح انتحال عنوان BLE عبر إعادة بث عنوان خاص قابل للحل (Resolvable Private Address) مُلتقط لانتحال هوية جهاز طرفي…
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionCVE-2026-7070 PoC لاختطاف الحافظة في RDP عبر حقن القناة الافتراضية؛ يتضمن خادمًا محاكى وسكربت استغلال لسرقة البيانات/اعتراض بيانات الاعتماد.
george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassنموذج PoC تعليمي بلغة Python لتجاوز التحقق من العنوان في بروتوكول QUIC يؤدي إلى تضخيم المصافحة، بما في ذلك محاكاة خادم قابل للاستغلال وعرض توضيحي…
george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivityاستغلال وإثبات مفهوم (PoC) وخطاف قبول (admission webhook) ضعيف لـ CVE-2026-5556، يوضح تجاوز وحدة تحكم القبول في Kubernetes عبر مقارنة أسماء الـ pods…
george0papasotiriou/cve-2026-2828-webgpu-cross-origin-pixel-stealing-via-timingإثبات مفهوم للمتصفح يوضح CVE-2026-2828، وهي قناة جانبية زمنية في WebGPU تسرّب قيم بكسلات iframe عبر الأصول (cross-origin) من خلال قياس فروق استعلامات…
george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeحقن مطالبات (prompt injection) في روبوت مراجعة الأكواد ينفّذ إصلاحات مولّدة بالذكاء الاصطناعي داخل بيئة معزولة (sandbox). تستخدم البيئة المعزولة…
nmantani/archiver-motw-support-comparisonيقارن دعم أدوات الأرشفة في Windows لنشر Mark of the Web، مما يساعد الفرق على تقييم الأدوات التي تحافظ على MOTW والتخفيف من تسليم البرمجيات الخبيثة…
bc-security/empireإطار عمل C2 مشفّر للاستغلال اللاحق لفرق الاختراق الأحمر، مع وكلاء نمطية بلغات PowerShell/Python/C#/Go، والعديد من الوحدات الهجومية، ومعمارية بسيطة…
cerberusmrxi/cve-2023-44487-http2-dos-rapid-reset-exploitAdvanced CVE-2023-44487 HTTP/2 Rapid Reset vulnerability exploitation framework. Features multi-connection concurrent attacks, adaptive rate control,…
owasp/aisvsيركز معيار التحقق من أمان الذكاء الاصطناعي (AISVS) على تزويد المطورين والمهندسين المعماريين ومتخصصي الأمن بقائمة تحقق منظمة للتحقق من أمان التطبيقات…
marcgoam/cve-2026-54121-certighostCVE-2026-54121 (Certighost) — إثبات مفهوم (PoC) لانتحال هوية وحدة التحكم بالمجال (DC) عبر AD CS. معالجة مُصحَّحة لـ SAN مع إعادة استخدام آمنة…
toxy4ny/delirium-ai-safety-benchmarkإطار تشخيصي لقياس قابلية نماذج اللغة الكبيرة (LLM) للتآكل السياقي الوجداني (Affective Contextual Erosion - ACE) ونواقل الهجوم العتبية ذات الصلة.…
rosesecurity/anti-virus-evading-payloadsخلال مرحلة الاستغلال في اختبار الاختراق أو مهمة القرصنة الأخلاقية، ستحتاج في النهاية إلى محاولة تشغيل الكود على أجهزة الأنظمة المستهدفة. إليك طريقة…
josh-blythe/bordair-multimodalمجموعة اختبارات حقن الأوامر عبر الوسائط والمتعددة الوسائط مفتوحة المصدر. أكثر من 250,000 حمولة هجومية عبر نصوص وصور ومستندات ووسائط صوتية. مدعومة…
pasquini-dario/project_mantisProject Mantis: الردّ بالاختراق على الهاكر الذكي؛ حقن الأوامر كدفاع ضد الهجمات السيبرانية المعتمدة على نماذج اللغة الكبيرة (LLM)
josh-blythe/bordair-detectorكاشف من مرحلتين لحقن المطالبات والجيلبريك: بوابات regex إلى جانب مصنّف ONNX من نوع DeBERTa-v3 مكمّم، مع دعم الصور والمستندات والصوت. تم تدريبه على…
aloshdenny/reverse-synthidهندسة عكسية لكشف SynthID الخاص بـ Gemini
albert-y1n/pismithPISmith: اختبار الفريق الأحمر القائم على التعلم المعزز لدفاعات حقن البرومبت
