trueseeing
alterakey/trueseeingماسح ثغرات تطبيقات iOS/Android دون فك التجميع (مختبر عرض DC25، CB17)
android-securitystatic-analysisvulnerability-scanners+4
71
alterakey/trueseeingماسح ثغرات تطبيقات iOS/Android دون فك التجميع (مختبر عرض DC25، CB17)
george0papasotiriou/cve-2026-22012-diameter-protocol-credit-control-bypass-in-5gمحاكاة بلغة Python لثغرة CVE-2026-22012، توضح كيف يؤدي غياب Final-Unit-Indication في Diameter Credit-Control إلى السماح بحصة غير محدودة وتجاوز الخدمة…
george0papasotiriou/cve-2026-22011-ios-mdm-profile-delivery-over-httpخادم PoC مبني على Flask لثغرة CVE-2026-22011، يقدّم ملف تعريف تسجيل MDM خبيث لأجهزة iOS عبر HTTP، مما يتيح اعتراض الاتصالات عبر هجوم الوسيط واختراق…
george0papasotiriou/cve-2026-22010-android-intent-redirection-to-exported-componentإثبات مفهوم لثغرة CVE-2026-22010 الخاصة بإعادة توجيه Intent في أندرويد: يوضح نشاطًا مُصدَّرًا يعيد توجيه الـ Intents إلى مكونات داخلية يتحكم فيها…
almet/signal-without-smartphoneتطبيق سطح مكتب لتسجيل حساب Signal وربط Signal Desktop دون الحاجة إلى هاتف ذكي، باستخدام بروتوكولات التشفير الخاصة بـ Signal لتزويد الجهاز بشكل آمن.
catxiaoshi/cve-2026-43499PD2229B的43499(ghostlock)可行性研究
justrach/kuriأتمتة المتصفح، وزحف الويب، والتحكم في أجهزة iOS وAndroid لوكلاء الذكاء الاصطناعي. لقطات CDP أصلية بلغة Zig وفعّالة من حيث استهلاك الرموز، وتسجيل HAR،…
jason5545/ghostlock-myron-twGhostLock (CVE-2026-43499) منفذ استغلال النواة لبرنامج REDMI K90 Pro Max الثابت لتايوان (myron, WPMTWXM) — الإزاحات، دليل البناء، ثنائي مُجمّع مسبقًا
villager1314/cve-2026-64560-analysisتحليل لثغرة استخدام بعد التحرير (UAF) في نواة لينكس الخاصة بـ CVE-2026-64560 مع كود إثبات المفهوم (PoC) المُحفِّز للسباق، ومراجعة التصحيح، ومصفوفة…
owasp/mastgدليل شامل من OWASP لاختبار أمان التطبيقات المحمولة، والهندسة العكسية، والتحقق من نقاط الضعف في MASVS/MASWE من خلال التحليل الثابت والديناميكي…
witaqua-tools/root-my-deviceمثبّت KSU للبرامج الثابتة المدعومة مع CVE-2026-43499
george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-خدمة XPC محاكاة لنظامَي macOS/iOS معرّضة لثغرة إلغاء تسلسل NSKeyedUnarchiver، بالإضافة إلى عرض توضيحي للاستغلال وحمولة plist مصمّمة بعناية لتنفيذ…
owasp/owasp-istgيوفر دليل اختبار أمان إنترنت الأشياء (ISTG) منهجية شاملة لاختبارات الاختراق في مجال إنترنت الأشياء، مع تقديم مرونة لتكييف الابتكارات والتطورات في سوق…
kolbicz/appenumguardتخفيف CVE-2025-31207 وأداة اختبار معزولة لـ iOS 17 Relaxin/rootHide
bkerler/mtkclientأداة فلاش وإصلاح Mediatek
petalrain224/cve-2026-43499-redmi-turbo5استخدم CVE-2026-43499 على Redmi Turbo 5 لتصعيد الامتيازات
fusiondrive/cve-2026-43499-a36منفذ مستقل لثغرة CVE-2026-43499 لهاتف Galaxy A36 5G SM-A366W A366WVLS3AYG1 مع التحميل المتأخر لـ KernelSU
droid-ash/finalrun-agentواجهة سطر أوامر مدعومة بالذكاء الاصطناعي لاختبار تطبيقات Android و iOS باستخدام اللغة الطبيعية. يُنشئ ويُشغّل ويُصلح اختبارات شاملة على المُحاكيات مع…