#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit

# تجاوز تأكيد SAML غير الموقّع في NetScaler ADC/Gateway عبر ربط HTTP-Redirect (CTX696939) - تحليل السبب الجذري + إثبات المفهوم

وكيل SSH يوفر مفاتيح SSH المخزنة في Bitwarden Secrets Manager

ماسح ضوئي لثغرة FortiNet CVE-2025-64446

استغلال لإثبات المفهوم لثغرة CVE-2026-18963، وهي ثغرة حرجة في تجاوز إعادة تعيين بيانات الاعتماد في Keycloak تتيح الاستيلاء على الحسابات دون مصادقة.…

يحتوي هذا المستودع على نتائج أبحاثي التي أجريتها في أغسطس 2020 حول البرامج الثابتة (firmware) لأجهزة Tiandy من نوع IPC/NVR. اكتشفت ثغرتين أمنيتين…

إضافة Burp Suite للاستخراج الآلي للرموز واستبدالها في طلبات HTTP، تدعم JSON وXML وملفات تعريف الارتباط ومعلمات URL لتبسيط المسح المُوثّق.

phpMyAdmin - High 8.1 - تجاوز المصادقة الثنائية عبر POST /index.php بعد المصادقة

Unauthenticated RCE on Axis Camera Station (chaining CVE‑2025‑30026 and CVE‑2025‑30023)

PoC لثغرة المصادقة في Veeam Recovery Orchestrator CVE-2024-29855

مراسل مشفر نظير لنظير مكتوب بلغة Rust مع Noise IK و UDP NAT hole punching

إضافات Burp Suite لتغليف توقيع XML

إثبات مفهوم للاستغلال (Proof-of-concept) للثغرة CVE-2026-18963، يوضّح الاستيلاء على الحساب دون مصادقة عبر تجاوز مسار إعادة تعيين بيانات الاعتماد في…

أداة سطر أوامر لعمل نسخ احتياطية آمنة، واستعادة، والتحقق من الأسرار باستخدام معايير قابلة للتشغيل المتبادل مثل تشفير age وأدوات coreutils، لضمان…

أداة صغيرة لإنشاء كوكي لاستغلال ثغرة في Grafana (CVE-2018-15727)

CVE-2026-27912 (ResetNightmare) — نسخة Linux/impacket من PoC Invoke-ResetNightmare الخاصة بـ Semperis Community

تحقيقات طرفية مشفرة وإعادة تشغيل الجلسات لوكلاء الذكاء الاصطناعي. يتتبع، يوقع، ويُدقق كل أمر مع علامات المصدر، وجلسات قابلة لإعادة التشغيل، والسفر…

CVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured

إثبات المفهوم + تفاصيل الثغرة الأمنية لـ CVE-2022-25262 / استيلاء على استجابة SAML بنقرة واحدة في JetBrains Hub