أدوات

wizardy0ga/thm-vulnerability_capstone-cve-2018-16763

كتابة حول غرفة THM لـ Vulnerability Capstone ونص استغلال لـ CVE-2018-16763.

r0xdb/cve-2021-26855

CVE-2021-26855، المعروفة أيضًا باسم Proxylogon، هي ثغرة تزوير طلبات من جانب الخادم (SSRF) في Exchange تسمح للمهاجم بإرسال طلبات HTTP عشوائية…

marco-lancini/hunt-for-cve-2018-10933

اصطاد واستغل ثغرة تجاوز المصادقة في libSSH (CVE-2018-10933)

hackerschoice/cve-2021-26855

PoC من سلسلة proxylogon الثغرة SSRF (CVE-2021-26855) لكتابة ملف بواسطة testanull، تم حذفه بواسطة github

bytereaper77/cve-2025-6907

استغلال ثغرة SQL Injection مستقل مبني على لغة C يستهدف الثغرة CVE‑2025‑6907 في خدمة CODE_PROJECT.

bytereaper77/cve-2025-6082

إثبات المفهوم الذي يستغل ثغرة الكشف الكامل عن المسار في إضافة “Birth Chart Compatibility” لووردبريس (<=v2.0)

zephrfish/cve-2021-22986_check

نص برنامج فحص CVE-2021-22986 بلغة Python3

w01fh4cker/serein

【أداة الكسالى】أداة رسومية لجمع عناوين URL بشكل جماعي والكشف الجماعي عن مختلف الثغرات المعروفة (nday) في عناوين URL المجمعة. يمكن استخدامها في استخراج…

rosesecurity/apologee

APOLOGEE هي سكربت بلغة بايثون ووحدة Metasploit تقوم بتعداد دليل مخفي على وحدات التحكم في الأتمتة BACnet من سيمنز APOGEE PXC (جميع الإصدارات قبل V3.5)…

0xbbuddha/hermes

وكيل Python يستهدف Linux لـ Mythic C2

maldev-academy/dumpchromesecrets

استخراج البيانات من إصدارات كروم الحديثة، بما في ذلك refresh tokens وcookies وبيانات الاعتماد المحفوظة وبيانات الملء التلقائي وسجل التصفح والإشارات…

tg12/poc_cves

PoC_CVEs

arpsyndicate/bug-bounty-domains

النطاقات التابعة لأشهر برامج مكافآت الثغرات العامة. [ليس للبرامج غير النقدية أو الخاصة]

3nock/ote

OSINT Template Engine

ma111e/melody

Melody هو مستشعر إنترنت شفاف مبني لاستخبارات التهديدات. يدعم قواعد الوسم المخصصة ومحاكاة التطبيقات الضعيفة.

joshlarsen/aws-recon

أداة متعددة الخيوط لجمع مخزون AWS مع التركيز على الموارد والبيانات الوصفية ذات الصلة بالأمان.

andrei-zgirvaci/hide-me

مغير عشوائي لعنوان MAC واسم المضيف