أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

المصادقة — الصفحة 20 | Kitploit

الفئات

المصادقة

أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.

موصى به من Kitploit

أفضل الأدوات

10 محدد

keycloak

keycloak/keycloak

37.7kمنذ 15س 21د

hydra

ory/hydra

17.6kمنذ 3 أشهر

dex

dexidp/dex

11.2kمنذ 16س 42د

authelia

authelia/authelia

28.5kمنذ 6س 33د

authentik

goauthentik/authentik

26.2kمنذ 13س 43د

zitadel

zitadel/zitadel

15.5kمنذ يوم واحد

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.3kمنذ شهر واحد

pomerium

pomerium/pomerium

5.1kمنذ 12س 56د

spire

spiffe/spire

2.6kمنذ 18س 52د

#10

auth

supabase/auth

2.6kمنذ 13س 54د

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

1390 نتائج

AzTokenFinder

hackmichnet/aztokenfinder

أداة هجومية لجمع الرموز المميزة (tokens) تبحث في ذاكرة عمليات x64 وملفات ذاكرة التخزين المؤقت لـ TokenBroker عن رموز JWT الخاصة بـ Azure AD/O365 عبر…

memory-forensicspost-exploitationpenetration-testing+3

109منذ 3 سنوات

Invoke-CleverSpray

wavestone-cdt/invoke-cleverspray

سكريبت Password Spraying يكشف كلمات المرور الحالية والسابقة لمستخدم Active Directory

password-attackspenetration-testingauthentication

66منذ 7 سنوات

CVE-2023-22515

ad-calcium/cve-2023-22515

أداة استغلال ثغرة Confluence لإضافة مستخدم مسؤول دون إذن (CVE-2023-22515)

vulnerability-analysisexploitationweb-application-exploitation+3

110منذ 3 سنوات

signal-without-smartphone

almet/signal-without-smartphone

تطبيق سطح مكتب لتسجيل حساب Signal وربط Signal Desktop دون الحاجة إلى هاتف ذكي، باستخدام بروتوكولات التشفير الخاصة بـ Signal لتزويد الجهاز بشكل آمن.

encryption-decryption-toolsmobile-securityprivacy+2

75منذ 18 أيام

SharpSpray

iomoath/sharpspray

أداة رش كلمات المرور لـ Active Directory. تجلب قائمة المستخدمين تلقائيًا وتتجنب الإغلاقات المحتملة.

password-attackspenetration-testingauthentication

132منذ 4 سنوات

Tritium

aahmad097/tritium

إطار عمل لرش كلمات المرور يعتمد على Kerberos لـ Active Directory مع منع القفل المدمج، وتكامل تعداد المستخدمين، ورش كلمات المرور المتكرر، وقدرات…

password-attackspenetration-testingauthentication

64منذ 4 سنوات

MicroTrick

digiprosec/microtrick

Python PoC مكتفٍ ذاتيًا يستغل سلسلة MikroTrick SSH (CVE-2026-86060، CVE-2026-67279) للحصول على وصول كامل غير مصادق عليه كمسؤول على أجهزة MikroTik…

embedded-systems-securityprivilege-escalationiot-security+7

58منذ شهر واحد

mscache

qax-a-team/mscache

أداة للتعامل مع dcc (بيانات الاعتماد المخزنة مؤقتًا في المجال) في سجل ويندوز، تعتمد بشكل أساسي على عمل mimikatz و impacket

password-crackingpost-exploitationauthentication

67منذ 8 سنوات

NegoExRelay

morrubin/negoexrelay

يرحّل مصادقة Kerberos الخاصة بـ NegoEx/PKU2U إلى أهداف عشوائية، مما يتيح المصادقة بدون بيانات اعتماد، وتنفيذ الأوامر، وتفريغ هاشات SMB، وجلسات…

exploitationimpersonation-toolslateral-movement+4

91منذ 4 سنوات

ntlmscout

boydhacks/ntlmscout

أداة استطلاع لنقاط نهاية NTLM غير المصادق عليها تقوم بفك تشفير تحديات Type-2 عبر HTTP وSMB وMSSQL وSMTP وIMAP وPOP3 وNNTP وLDAP وRDP لاستخراج تفاصيل…

reconnaissancenetwork-mappingpassword-attacks+8

56منذ شهر واحد

essh

matthart1983/essh

عميل SSH محسّن مع واجهة مستخدم نصية (TUI) — إدارة الاتصالات والمفاتيح والجلسات

scripting-automationnetwork-securityutilities-frameworks+3

87منذ شهر واحد

NextSploit

anonkryptiquz/nextsploit

NextSploit هي أداة سطر أوامر مصممة لاكتشاف واستغلال CVE-2025-29927، وهو ثغرة أمنية في Next.js

vulnerability-scannersexploitationweb-application-exploitation+3

92منذ سنة واحدة

dlink

netsecfish/dlink

استغلال إثبات المفهوم وتحليل لحقن الأوامر وبيانات اعتماد الباب الخلفي المضمّنة في أجهزة D-Link NAS، مما يتيح تنفيذ كود عن بُعد دون مصادقة عبر…

iot-securityvulnerability-analysisexploitation+3

100منذ 2 سنوات

ADFSpray

xfreed0m/adfspray

أداة بلغة Python3 لتنفيذ هجمات رش كلمات المرور ضد خدمة Microsoft Online باستخدام طرق متنوعة

password-attackspenetration-testingcloud-security+1

88منذ 6 سنوات

CVE-2023-2982

randomrobbiebf/cve-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - تجاوز المصادقة

vulnerability-analysisexploitationweb-application-exploitation+3

81منذ 3 سنوات

EasyTokens

secdev02/easytokens

Kali365 - نسخة EvilTokens

osint-social-engineeringinformation-gatheringpost-exploitation+7

72منذ 3 أشهر

Berserko

nccgroup/berserko

إضافة Burp Suite لإجراء مصادقة Kerberos

web-proxies-interceptionweb-securitypenetration-testing+1

105منذ 2 سنوات

pivit

cashapp/pivit

إدارة شهادات x509 على مفاتيح YubiKey المفعّلة بـ PIV، وتوليد المفاتيح وطلبات الشهادات، وتوقيع أو التحقق من التزامات git والملفات.

cryptographyhardware-securityauthentication

100منذ 4 أشهر

السابق 1…192021…78 التالي