yeet-src/usbsnoopمتشمم نقل USB مباشر على مستوى النظام في eBPF — يفك ترميز حركة مرور USB أثناء مرورها (control SETUP وSCSI وHID) من خطافَي URB شاملَين. لا حاجة إلى…
wolfssl/wolfcoseتطبيق سريع، محمول، وخفيف الوزن لـ COSE + CBOR للأنظمة المضمنة. يدعم PQC، FIPS 140-3، DO-178، وMISRA C. مدعوم من wolfSSL.
boreas37/cve-2026-64824-pocCVE-2026-64824 — ثغرة اجتياز مسار الارتباط الرمزي (symlink) في النسخ الاحتياطي والاستعادة في Home Assistant تؤدي إلى RCE بصلاحيات الجذر. أول PoC…
wyl-cmd/cve-2017-7921-research-toolkitيستخدم لاختبار ثغرة CVE-2017-7921 في Hikvision بسرعة باستخدام FOFA، كما يوفر اسم المستخدم وكلمة المرور لتسجيل الدخول، ويخرج ملف JSON.
secluso/coreكاميرا أمنية منزلية لـ Raspberry Pi تحافظ على الخصوصية وتستخدم تشفيرًا متقدمًا من طرف إلى طرف.
hunt-benito/go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidsetإثبات المفهوم (PoC) لثغرة تجاوز سعة المكدس CVE-2026-67822 في جهاز Tenda W6-S عبر /goform/wifiSSIDset: أداة إعادة إنتاج لحرمان الخدمة (DoS)، وطبقة…
msdmehdipour/meshtastic-cve-2025-52464-pocإثبات مفهوم برمجي فقط لثغرة CVE-2025-52464 في الرسائل المباشرة في Meshtastic
roxanne_ardary/ai-and-the-automobileمجموعة منتقاة من المواصفات المفتوحة لأنظمة المركبات المتكاملة مع الذكاء الاصطناعي، تغطي القيادة الذاتية، والإدراك، والملاحة، وإدارة الطاقة، والسلامة،…
george0papasotiriou/cve-2026-23005-matter-commissioning-code-brute-force-without-rate-limitيحاكي هجوم القوة الغاشمة على رمز إعداد Matter (CVE-2026-23005) باستخدام Python لإظهار غياب تحديد معدل الطلبات والإقفال على رموز الإعداد المكوّنة من 8…
george0papasotiriou/cve-2026-23004-automotive-uds-authentication-bypass-via-replay-attackاستغلال إثبات مفهوم يوضح تجاوز مصادقة UDS عبر إعادة إرسال التحدي والاستجابة على وحدات التحكم الإلكترونية (ECUs) في السيارات، مع محاكي CAN-UDS بلغة…
fkie-cad/fact_coreأداة تحليل ومقارنة البرامج الثابتة
jasonw88/esp32-cve-2025-27840-power-trace-experimentبرنامج ثابت للحصول على تتبّع استهلاك الطاقة لسلوك وحدة البلوتوث على ESP32 عند إرسال أوامر hci البلوتوث غير الموثّقة إليها (CVE-2025-27840). يستخدم…
sacriphanius/zhilly🛡️ مساعد محمول للأمن السيبراني واختبار الاختراق مدعوم بالذكاء الاصطناعي، مبني على ESP32-S3 (LilyGO T-Embed CC1101 و T-Watch S3). يتميز بتشويش…
george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authenticationطرفية BLE مُحاكاة تعرّض خاصية GATT غير مُصادَق عليها لتحديث البرنامج الثابت؛ تُظهر ثغرة الاستيلاء على الجهاز الحرجة CVE-2026-22017.
george0papasotiriou/cve-2026-21009-ecdsa-nonce-reuse-in-iot-firmware-signingمحاكاة تعليمية بلغة بايثون توضح إعادة استخدام nonce في توقيع ECDSA ضمن توقيع البرامج الثابتة (firmware) في إنترنت الأشياء، وتُظهر كيف يمكن للمهاجم…
george0papasotiriou/cve-2026-21006-zigbee-light-link-factory-reset-exploitاستغلال محاكى لإعادة الضبط المصنعية لبروتوكول Zigbee Light Link (ZLL) لثغرة CVE-2026-21006، يوضح حقن أوامر TouchLink غير المصادق عليه الذي يمسح…
george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressنص Python (PoC) لثغرة CVE-2026-0101 يوضح انتحال عنوان BLE عبر إعادة بث عنوان خاص قابل للحل (Resolvable Private Address) مُلتقط لانتحال هوية جهاز طرفي…
