onekey-sec/firmware-workshopفي هذه الجلسة التدريبية، سنستخرج البرنامج الثابت من شاحن المركبات الكهربائية، ونتعمق في البرنامج الثابت، ثم نحاكيه في النهاية لنتمكن من التفاعل مع…
lifting-bits/remillمكتبة لرفع كود الآلة إلى LLVM bitcode
bicurico/vaxdأداة خفيفة لفك تجميع تطبيقات Windows، وفحص ملفات PE، والمساعدة في الترقيع للملفات الأصلية EXE/DLL.
akabulous/so_you_want_to_build_a_nethunter_kernelدليل خطوة بخطوة لبناء نوى Kali NetHunter مخصصة لنظام Android: جلب المصدر، اختيار سلسلة الأدوات، التجميع المتقاطع، والحرق.
matpb/linux-fingerprint-r503تسجيل الدخول ببصمة الإصبع على سطح مكتب لينكس باستخدام مستشعر Grow R503 + أردوينو + برنامج خفي بديل لـ fprintd مكتوب بلغة Rust
wzy114514sb/pwnage24mtkاستغلال شهادات لأجهزة MTK. توجد ثغرة منطقية في عملية التحقق من شهادات MTK. مشابه لـ CVE-2023-20696.
owasp/iot-security-verification-standard-isvsمعيار OWASP للتحقق من أمان إنترنت الأشياء (ISVS)
qbnasasn/google-tensor-chipsاختراقات Google Tensor
0xblackash/cve-2026-12485CVE-2026-12485
ret2c/cve-2026-8023PoC لـ CVE-2026-8023: تقييد غير سليم لاسم المسار إلى دليل مقيد ('اجتياز المسار')
hacefresko/forticrack_v8فك تشفير واستخراج صور البرامج الثابتة لنظام FortiOS 8.0.0.
christbowel/cve-2026-56111استغلال لإثبات المفهوم لـ CVE-2026-56111، وهو كتابة خارج الحدود في معالج M421 للتعليمات البرمجية G في برنامج Marlin الثابت، مما يوضح تلف الذاكرة…
pr0v3rbs/firmaeنحو محاكاة واسعة النطاق للبرامج الثابتة لإنترنت الأشياء من أجل التحليل الديناميكي
ericlewis/libpo32مكتبة بلغة C99 لنقل الصوتيات وتركيب الطبول لـ PO-32.
fomovet/cve-2025-29384إثبات المفهوم لـ CVE-2025-29384
hunt-benito/samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rceمفهوم إثبات المفهوم (PoC) لـ CVE-2025-54328، وهو تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) حرج بدون نقرة (zero-click) في البرنامج…
hunt-benito/mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rceاستغلال لإثبات المفهوم لـ CVE-2026-20452، وهو تجاوز سعة المخزن المؤقت في كومة الذاكرة (heap-based buffer overflow) في برامج تشغيل نقاط الوصول…
