أدوات

chuzhongyun/cve-2026-53359-kernel-fix

دليل ترقية نواة Linux - إصلاح CVE-2026-53359

alvin-alvo/safenet-soho-security-framework

إطار عمل خفيف الوزن يعتمد على السياسات يجلب التقسيم الدقيق للثقة الصفرية لشبكات SOHO باستخدام WireGuard.

dumbmachine/cloud-doctor

أمر واحد يُقيّم حسابك السحابي بأكمله — الأخطاء في التهيئة، نقص المراقبة، والوضع الأمني.

neelkotnis/azure-security-auditor

أداة سطر أوامر لتدقيق الوضع الأمني في Azure، وRBAC، وNSGs، والتخزين، والهوية، والتشفير

randomrobbiebf/s3-from-csp

يستخرج جميع S3 Buckets من ترويسات تقارير CSP ثم يختبر ثغرات رفع الملفات

shanika04/apache_skywalking

CVE-2020-9483 OR CVE-2020-13921

jdmulloy/meltdown-aws-scanner

نص برمجي شل بسيط للتحقق من حالة تصحيح ثغرة Meltdown (CVE-2017-5754) في مثيلات EC2

dawnsmithcyber/azure-vulnerability-remediation-project

دورة حياة إدارة الثغرات الأمنية الشاملة على Azure Windows Server 2025. يتضمن تصحيح نظام التشغيل وضوابط تعويضية على مستوى الشبكة (NSG) للتخفيف من…

chusiang/cve-2016-3714.ansible.role

إصلاح ثغرة حقن الأوامر في ImageMagick (CVE-2016-3714) باستخدام Ansible.

oseguera12/cowrie-honeypot-digitalocean

مصيدة SSH/Telnet متوسطة التفاعل مبنية باستخدام Cowrie, Loki, Promtail, Grafana - مزودة على DigitalOcean عبر Terraform مع خط أنابيب تحقق GitLab CI.

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

aarif450/aarif450.github.io

استغلال هروب KVM/x86 من الضيف إلى المضيف عبر الثغرة CVE-2026-64561 باستخدام Zapscape، وهو إثبات مفهوم يوضح ثغرة في الهايبرفايزر.

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

rootsecdev/secretsstalker

تقييم قراءة فقط لبيانات اعتماد التطبيقات في Entra ID: يُعدّ أذونات Graph وAzure RBAC والبيانات السحابية القابلة للوصول، ثم يربط النتائج بمسارات تصعيد…

dz-y/azure-apim-dev-portal-signup-bypass

سكربت Python لتجاوز التسجيل في Azure APIM عندما تكون الواجهة معطلة، وهذا يختلف عن CVE-2025-66390 لأنه لا يتطلب إعداد أي شيء عبر المستأجرين.

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

إثبات مفهوم لـ CVE-2026-22008 يوضح حقن طبقات AWS Lambda عبر ARNs غير موثوقة، مما يتيح تنفيذ كود تعسفي وسرقة بيانات الاعتماد في الدوال المتأثرة.

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

يُعيد إنتاج CVE-2026-21019 من خلال التلاعب بساعة العقدة لإجبار تنفيذ مبكر لوظيفة CronJob في Kubernetes؛ يتضمن بيان YAML القابل للاستغلال ونص Python…