أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

الفئات

اختبار أمان API

أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.

موصى به من Kitploit

أفضل الأدوات

10 محدد

kiterunner

assetnote/kiterunner

3.2kمنذ 5 سنوات

zaproxy

zaproxy/zaproxy

15.6kمنذ يوم واحد

nuclei

projectdiscovery/nuclei

30.4kمنذ 18س 10د

sqlmap

sqlmapproject/sqlmap

38.2kمنذ 20س 49د

graphql-cop

dolevf/graphql-cop

684منذ 10 أشهر

graphw00f

dolevf/graphw00f

884منذ 3 أشهر

Arjun

s0md3v/arjun

6.4kمنذ سنة واحدة

jwt_tool

ticarpi/jwt_tool

6.7kمنذ سنة واحدة

crAPI

owasp/crapi

1.6kمنذ 16س 5د

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495منذ 6 سنوات

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

367 نتائج

s4e-cve-scanner

s4e-io-old-labs/s4e-cve-scanner

ماسح ضوئي قائم على واجهة برمجة التطبيقات (API) يقوم باسترداد وسرد أحدث الثغرات والتعرضات الشائعة (CVEs) لتقييم أمني آلي والوعي بالثغرات.

vulnerability-scannersapi-security-testinginformation-gathering

منذ 5 سنوات

CVE-2024-50633

cetinpy/cve-2024-50633

إثبات مفهوم لاستغلال ثغرة CVE-2024-50633، وهي ثغرة من نوع Broken Object Level Authorization (BOLA) في Indico v3.2.9–v3.3.2، تتيح الوصول غير المصرح به…

vulnerability-analysisexploitationweb-application-exploitation+3

منذ سنة واحدة

Swagger-HTML-Injection-CVE-2025-8191

mayank-s16/swagger-html-injection-cve-2025-8191

XSS Test Swagger 3.14.1 إلى 3.37.0

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 9 أشهر

CVE-2023-31719

mateustesser/cve-2023-31719

إثبات مفهوم لاستغلال CVE-2023-31719، يوضح حقن SQL في نقطة النهاية /api/signin لتطبيق ويب FUXA عبر معامل اسم مستخدم JSON معدّل.

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 سنوات

CVE-2024-9707-Poc

nxploited/cve-2024-9707-poc

هو Hunk Companion Plugin لـ WordPress: عرضة لتثبيت/تفعيل الإضافات غير المصرح به (الإصدارات حتى 1.8.4 ضمنًا)

vulnerability-analysisexploitationweb-application-exploitation+3

منذ سنة واحدة

Big-IP-Next-CVE-2024-26026

grtmaldet/big-ip-next-cve-2024-26026

إثبات مفهوم لاستغلال CVE-2024-26026: حقن SQL غير مصادق عليه في واجهة برمجة تطبيقات F5 BIG-IP Next Central Manager، مما يتيح استخراج البيانات عن بُعد…

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 سنوات

CVE-2024-54369

randomrobbiebf/cve-2024-54369

Zita Site Builder <= 1.0.2 - ثغرة نقص التفويض لتثبيت إضافات عشوائي

vulnerability-analysisexploitationapi-security-testing+3

منذ سنة واحدة

perwendel__spark_CVE-2018-9159_2-7-1

shoucheng3/perwendel__spark_cve-2018-9159_2-7-1

إطار ويب خفيف الوزن بلغة Java 8 مع التوجيه والمرشحات وخدمة الملفات الثابتة. يتضمن نصائح أمنية للإصدارات الأقدم وأمثلة لواجهة برمجة التطبيقات CRUD.

general-purpose-utilitiesvulnerability-analysisapi-security-testing+3

منذ سنة واحدة

CVE-2023-6289

randomrobbiebf/cve-2023-6289

Swift Performance Lite <= 2.3.6.14 - نقص التفويض لتصدير الإعدادات بدون مصادقة

vulnerability-analysisexploitationapi-security-testing+3

منذ 2 سنوات

RISE-Ultimate_Project_Manager_e_CRM

l4zyfox/rise-ultimate_project_manager_e_crm

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR

reconnaissancevulnerability-analysisweb-application-exploitation+3

منذ سنة واحدة

perwendel__spark_CVE-2018-9159_2_7_2_fixed

shoucheng3/perwendel__spark_cve-2018-9159_2_7_2_fixed

إطار عمل ويب خفيف بلغة Java 8 لبناء واجهات برمجة تطبيقات REST وتطبيقات الويب، مع دعم مدمج للتوجيه (routing)، وخدمة الملفات الثابتة، ومحرك القوالب.

general-purpose-utilitiesvulnerability-analysisapi-security-testing+3

منذ سنة واحدة

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17

مكوّن إضافي لـ Jenkins لاختبار التطبيقات المحمولة آليًا عبر سحابة Perfecto، وإدارة اتصالات النفق الآمن وتحميل التطبيقات ضمن خطوط أنابيب CI/CD.

mobile-app-pentestingapi-security-testingcloud-security+1

منذ سنة واحدة

Burp_CVE-2025-31324

blueowl-overlord/burp_cve-2025-31324

إضافة Burp Suite مبنية على بايثون مصممة للكشف عن وجود CVE-2025-31324

vulnerability-scannersexploitationweb-application-exploitation+3

منذ سنة واحدة

CVE-2023-23752

aureum01/cve-2023-23752

أتمتة bash تستغل نقاط النهاية الضعيفة لـ Joomla! API 4.0 - 4.2.7

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 سنوات

suds

osirium/suds

نسخة من suds 0.4 مع رقعة suds-0.4-CVE-2013-2217.patch

vulnerability-analysisscripting-automationapi-security-testing+3

منذ 8 سنوات

Detect_polyfill_CVE-2024-38537-

havoc10-sw/detect_polyfill_cve-2024-38537-

إليك نص برمجي بلغة Python يتحقق من وجود نطاق polyfill.io في ترويسة سياسة أمان المحتوى (CSP) لتطبيق ويب معين.

vulnerability-scannersapi-security-testingconfiguration-auditing+2

منذ 2 سنوات

SpringCloud

corgizz/springcloud

Spring Cloud Config CVE-2019-3799|CVE_2020_5410 كشف الثغرات

vulnerability-scannersexploitationapi-security-testing+3

منذ 4 سنوات

CodePath_Week_7-8

palmtreeforest/codepath_week_7-8

واجب CodePath للأسبوعين 7 و8: CVE-2017-14719، CVE-2019-9787 وتعديل محتوى الصفحات/المقالات بدون مصادقة عبر REST API

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 7 سنوات

السابق 1…181920 21 التالي