wattocyber/custom-oscp-toolingمجموعة أدوات موجهة لاختبار OSCP لجمع المعلومات بأسلوب القراءة فقط من الشبكة وSMB وAD وDNS والويب وقواعد البيانات؛ فحص تصعيد الامتيازات (privesc)،…
wattocyber/oscp-notes-2026OSCP دفتر ملاحظات ميداني بقلم Samson Laird: مستودع تقنيات مدمج، ملاحظات مرقّمة (MIT)
wattocyber/cantinaمنسّق استطلاع شبكات متوافق مع قواعد OSCP لاكتشاف المنافذ وتصنيف الخدمات وتوزيع مكونات إضافية مخصصة للجرد (enum) فقط عبر HTTP وSMB وFTP وSNMP وSSH…
indoushka/context-aware-offensive-intelligenceإطار بحثي يعيد تعريف مرحلة ما بعد الاستغلال من خلال ذكاء القرار.
squidsec/bloodbashمحلل مسارات الهجوم دون اتصال لـ AD/Entra لملفات SharpHound/AzureHound بصيغة JSON. يعرض نتائج تصعيد الامتيازات، والاعتمادات، وسوء التهيئة مرتبة حسب…
zavisco/cve-2026-64849.yamlيكتشف ثغرة SSRF غير مصادق عليها في webhook الخاص بـ MLflow (CVE-2026-64849) تصل إلى خدمات البيانات الوصفية الداخلية أو السحابية وتسرّب تفاصيل…
anirbala98/cve-2026-539594gaBoards < 3.3.9 - كشف معلومات المستخدم
renzi25031469/cve-2026-19478يكتشف CVE-2026-19478 في GitLab CE/EE عبر قالب Nuclei غير مدمر يقوم بتشغيل استدعاء طريقة الحقل الاحتياطي في GraphQL عبر touch ويؤكد وجود الحالات…
cenobyte-vincit/memdumperيستغل صلاحيات مصحح الأخطاء في macOS وDYLD_INSERT_LIBRARIES لتفريغ ذاكرة عملية قيد التشغيل أو البحث فيها، مع تحويل إسناد EDR إلى ملف ثنائي مساعد موقّع.
davkharrr/cve-2026-19478-pocاستغلال لإثبات المفهوم لثغرة حقن تعليمات برمجية عن بُعد دون مصادقة في واجهة برمجة تطبيقات GraphQL الخاصة بـ GitLab، باستخدام استعلامات مصممة خصيصًا…
graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerabilityماسح استغلال Jenkins CLI غير مصادق لثغرة CVE-2024-23897 يكتشف الإصدارات المعرضة للخطر ويقرأ ملفات تعسفية من وحدة التحكم عبر خلل محلل الأوامر الخاص…
graysignal/cve-2024-24919-check-point-remote-access-vpnافحص واستغل CVE-2024-24919 في Check Point Security Gateways، وهي ثغرة قراءة ملفات تعسفية دون مصادقة يمكنها كشف بيانات الاعتماد وتؤدي إلى تنفيذ…
yora1928/cve-2026-15748يفحص WordPress Forminator بحثًا عن ثغرة CVE-2026-15748 لتنفيذ التعليمات البرمجية عن بُعد (RCE) بدون مصادقة. يكتشف المواقع المعرضة للخطر، ويزحف عبر…
laugiov/scambusterمختبر أبحاث للاشتباك الدفاعي واستخبارات التهديدات. يحوّل رسائل الاحتيال الواردة إلى مؤشرات اختراق (IOCs) قابلة للتنفيذ عبر اشتباك ذكاء اصطناعي…
nel-droid/cve-2026-71203-pocPoC: كشف مخطط OpenAPI في changedetection.io بدون مصادقة (CVE-2026-71203، متوسطة 5.3)
aleewyy/cve-2025-49132استغلال بسيط كإثبات مفهوم لثغرة CVE-2025-49132 في لوحات Pterodactyl؛ يقرأ ملفات PHP لاستخراج بيانات اعتماد قاعدة البيانات وتمكين وصول غير مصرَّح به…
kaiisyms/cve-2025-24071ثغرة انتحال في مستكشف ملفات مايكروسوفت ويندوز / تسريب تجزئة NTLM
nxploited/cve-2026-18366Events Manager < 7.4.1 - تصعيد صلاحيات غير مصادق عليه إلى مسؤول
