pcrosby-1990/cip-security-pocإثبات مفهوم يعيد إنتاج ثغرة المفتاح الثابت في CVE-2021-22681 ويتحقق من صحة إصلاح لكل جهاز يعتمد على TLS المتبادل وCRL عبر محاكاة EtherNet/IP، مع ربطه…
owasp/mastgدليل شامل من OWASP لاختبار أمان التطبيقات المحمولة، والهندسة العكسية، والتحقق من نقاط الضعف في MASVS/MASWE من خلال التحليل الثابت والديناميكي…
cryptoadvocate/cryptohackappالمنزل الهندسي للهواتف المحمولة لمشروع Cryptohack Badge.
cryptoadvocate/cryptohackfirmThe firmware engineering home of the Cryptohack electronic badge project.
george0papasotiriou/cve-2026-8080-dkim-signature-verification-bypass-header-canonicalization-flaw-عرض محاكاة بلغة Python لثغرة CVE-2026-8080 الخاصة بتجاوز التحقق من DKIM، يوضح كيف تسمح عملية توحيد الترويسات (canonicalization) غير المتوافقة…
george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injectionPOC لـ CVE-2026-4444 يوضح الالتباس في خوارزمية JWT عبر حقن معرّف مفتاح (kid) غير موثوق، ويتضمن خادم Node.js به ثغرة أمنية ونص برمجي للاستغلال بلغة…
george0papasotiriou/cve-2026-4567-post-quantum-kem-timing-side-channel-kyber-decapsulation-يوضح قناة جانبية زمنية في فك تغليف Kyber KEM باستخدام خادم C معرّض للثغرات وسكربت هجوم بلغة Python، عبر قياس توقيت رفض النص المشفر لاستعادة المفتاح…
george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injectionيستعرض تجاوز توقيع Ed25519 الخاص بـ CVE-2026-1122 عبر حقن نقطة منخفضة الرتبة، وتزوير تحديثات برامج ثابتة ضارة لأجهزة إنترنت الأشياء (IoT) باستخدام…
x1colegal/ustp-secureSecure (with AEAD) version of USTP, called USTP-Secure (ustps://)
restic/resticبرنامج نسخ احتياطي سريع وآمن وفعال
openwall/johnJohn the Ripper jumbo - أداة متقدمة لكسر كلمات المرور دون اتصال، تدعم مئات أنواع التجزئة والتشفير، وتعمل على العديد من أنظمة التشغيل، وحدات المعالجة…
ljagiello/ctf-skillsمهارات الوكيل لحل تحديات CTF - استغلال الويب، اختراق الثنائيات، التشفير، الهندسة العكسية، الطب الشرعي الرقمي، OSINT، والمزيد
kabiri-labs/sshfinderأداة اكتشاف متوازٍ لخدمات SSH ومدقّق أمان تفحص أي منفذ، وتتحقق من لافتات SSH، وتدقق طرق المصادقة، والتشفير الضعيف، وثغرة Terrapin، ومفاتيح المضيف…
anthropics/cryptography-research-demoمصنوعات تحليل تشفير قابلة لإعادة الإنتاج لهجمات استرداد المفتاح الواحد على AES بعدد جولات مخفّض، بما في ذلك استرداد المفتاح عبر الصندوق الأسود، وبحث…
ryehr/hitms_steganographyتضمين رسائل سرية متعددة في اختيارات token في محادثات LLM باستخدام مُرمِّزات إخفاء المعلومات الحسابية/Discop، مع فك ترميز مطابق للبت وتقييم تحليل…
vxfemboy/purrcryptأداة تشفير شديدة الأمان تُشفر أسرارك كأصوات قطط وكلاب رائعة، باستخدام تشفير حقيقي بالمنحنيات الإهليلجية مع تمويه مرح.
trailofbits/testing-handbookكتيب الاختبارات من Trail of Bits - appsec.guide
itres-labs/cve-2023-3350استغلال لثغرة مشكلة في التشفير على IBERMATICA RPS [CVE-2023-3350]
