
subzy
مدقق ثغرات الاستيلاء على النطاقات الفرعية

مدقق ثغرات الاستيلاء على النطاقات الفرعية

PhantomRecon is a CLI-based, modular, agent-driven red team automation tool designed to demonstrate autonomous offensive security workflows powered…

Automating the MITM attack on WSUS

ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في نواة ووردبريس — الخلط في التوجيه الدفعي + حقن SQL

تقييم قراءة فقط لبيانات اعتماد التطبيقات في Entra ID: يُعدّ أذونات Graph وAzure RBAC والبيانات السحابية القابلة للوصول، ثم يربط النتائج بمسارات تصعيد…

مجموعة من السكريبتات والأدوات المستخدمة أثناء أعمال Bug Bounty. سيكون هذا موقع سكريبتات الأتمتة التي أنشأتها لاستخدامي الشخصي، مع إصدار بعضها للعموم…

CVE-2026-66066 — KindaRails2Shell: Rails Active Storage/libvips Arbitrary File Read → RCE. MATLAB/HDF5 dual-identity file → SECRET_KEY_BASE theft →…

Rail-OT-Protector (ROP) — free, open-source cybersecurity scanning tool for rail and transit OT/SCADA networks. PowerShell + Bash scanners for…

محلل إشارات رقمية مبني على Qt، باستخدام نواة Suscan ومكتبة DSP الخاصة بـ Sigutils

python code use to check for user in ssh

Microsoft Entra ID (Azure AD) تعداد غير مصادَق لـ Microsoft Entra ID (Azure AD)

RF CHAOS is an Android App That Is Designed To Cause Chaos via All RF Adapters Possible - Enjoy!

يفحص المواقع الإلكترونية وملفات JS بحثًا عن مفاتيح Gemini API المكشوفة، ويتحقق منها مباشرة، ويُعدّد الخدمات القابلة للوصول، ويوفّر عميل متصفح…

يتحقق من صحة مفاتيح Google Maps API مقابل 21 نقطة نهاية، ويكشف الخدمات المكشوفة مع روابط إثبات المفهوم (PoC)، ويتضمن دعم البروكسي ووضعًا هادئًا…

أداة أمان لـ WordPress للكشف عن التعرض لسلسلة WP2Shell لتنفيذ الأكواد عن بُعد قبل المصادقة (CVE-2026-63030 وCVE-2026-60137).

مُتحقق PowerShell آمن للكشف عن قابلية التعرض لثغرة CVE-2026-17543 في PHP عبر ترويسات HTTP وفحوصات غير مدمرة لنماذج تسجيل الدخول.

إطار عمل استغلال شامل لووردبريس — كاشف، ماسح، معدّد، مستغل، ومصحّح صلاحيات. 10 ثغرات CVE من موجة 2026-08 بما في ذلك CVE-2026-63030 (wp2shell).

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications