limo57640-crypto/cpanel-cve-41940-detectorكاشف مؤشرات الاختراق (IOC) للقراءة فقط لـ cPanel CVE-2026-41940، لبرمجيات الفدية .sorry، والبوابات الخلفية Mr_Rot13 Filemanager، واستدعاءات C2،…
pascalasch/cve-2023-38831-kqlصيد KQL لـ WinRAR CVE-2023-38831
limo57640-crypto/wp-user-registration-vuln-checkerأداة للتحقق من تسجيل المستخدم في ووردبريس (للقراءة فقط) لثغرة CVE-2026-1492، للكشف عن المسؤولين المخفيين، وإصدار الإضافة، وتحميلات PHP، و cron،…
mahfuzreham/litespeed-cpanel-cve-2026-54420-fixمجموعة أدوات دفاعية للعلاج والتدقيق لثغرة CVE-2026-54420 في إضافة LiteSpeed لـ cPanel. تقوم بأتمتة التصحيح، وتكتشف الروابط الرمزية المشبوهة، وتصطاد…
nstcyber/cve-2023-24488-siem-sigma-ruleكشف محاولات استغلال CVE-2023-24488
orgito1015/cve-2025-55182-researching-processمستودع بحث دفاعي لـ CVE-2025-55182 (Pre-Auth RCE في React Server Components/Next.js). يتضمن تحليل الثغرات، قواعد الكشف (Suricata, Sigma, YARA)، أدلة…
ma1am/cve-2022-26134-exploit-detectionيحتوي هذا المستودع على قاعدة Yara والطريقة التي قد يرغب محقق أمني في استخدامها لصيد التهديدات المرتبطة بـ CVE-2022-26134 على خوادم Confluence التي…
renat0z3r0/notepadpp-supply-chain-iocsمؤشرات الاختراق (IoCs) وقواعد الكشف لهجوم سلسلة التوريد على Notepad++ (CVE-2025-15556) — Lotus Blossom APT، يونيو–ديسمبر 2025. يتضمن استعلامات Falcon…
rfxn/cpanel-sessionscribeأدوات كشف وتخفيف وهندسة عكسية لثغرة CVE-2026-41940 (SessionScribe): ثغرة تزوير الجلسات غير المصادَق عليها في cPanel/WHM والتي أُفصِح عنها في…
mubix/cve-2021-44228-log4shell-hashesهاشات لإصدارات LOG4J المعرضة للخطر
suyash-r-k/dfir-malware-investigationمختبر DFIR لثغرة Spring4Shell (CVE-2022-22965) مع محاكاة الاستغلال، وجدار حماية تطبيقات ويب (WAF) بلغة Python، والكشف القائم على مؤشرات الاختراق…
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298التحقيق التقني واحتواء المضيف لثغرة استغلال تنفيذ تعليمات برمجية عن بُعد (RCE) بدون نقرات ذات خطورة حرجة (CVE-2025-21298) باستخدام تليمترية (EDR)…
mrezqi/cve-2021-1675_carbonblack_huntingquery
cybersecurity-enthusiasts-ce/cve-2025-55182-researching-processمستودع أبحاث دفاعية مخصص لثغرة CVE-2025-55182 (ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Components/Next.js). يتضمن تحليلاً…
onapsis/cve-2020-6287_recon-scannerماسح ضعف الصندوق الأسود ومحلل مؤشرات الاختراق لـ CVE-2020-6287 (RECON) في تطبيقات SAP NetWeaver Java، مما يتيح تقييمًا سريعًا للتعرض وتحقيقًا جنائيًا…
garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection
helgesverre/livewire-honeypotفخ تفاعلي عالي التفاعل يحاكي تطبيق Laravel/Livewire ضعيفًا. يلتقط استغلالات RCE وقذائف الويب التي تستهدف CVE-2024-47823 وCVE-2025-54068…
paloaltonetworks/unit42-timely-threat-intelمجموعة من الملفات التي تحتوي على مؤشرات تدعم منشورات وسائل التواصل الاجتماعي من فريق Unit 42 التابع لشبكة Palo Alto لنشر معلومات استخباراتية عن…
