#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit

نسخة مستنسخة من w1.fi hostap.git - ملاحظة: هذا ليس الموقع الرئيسي للتطوير، ويتم تجاهل طلبات السحب (pull requests) لهذا المستودع. راجع المشروع الأصلي…

مكتبة غلاف تشفيرية بسيطة وسليمة.

# استغلال تجاوز المصادقة SSH في MikroTik RouterOS CVE-2026-67276

استغلال إثبات المفهوم لـ CVE-2025-54309، يوضح تجاوز المصادقة عبر حالة سباق في CrushFTP WebInterface لتعداد المستخدمين.

إثبات المفهوم لـ CVE-2024-3183 (FreeIPA Rosting)

هذا هو PoC لـ CVE-2022-46169 لتجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد

نظام RAG لدليل اختبار أمان الويب من OWASP مع ChromaDB وMCP لـ Claude Code

استغلال بلغة بايثون لـ CVE-2022-23131 يستهدف تجاوز مصادقة Zabbix SAML SSO. يتضمن استعلامات من Shodan و FOFA لاكتشاف الأنظمة المعرضة للثغرة.

مصادقة RP2040 FIDO2/WebAuthn تجريبية مع إثبات معبأ وتوافق موثق مع Windows/Entra

استغلال لتجاوز المصادقة في وحدة تحكم Cisco Catalyst SD-WAN (CVE-2026-20127) يقوم بتزوير رسائل DTLS CHALLENGE_ACK_ACK للحصول على وصول غير مصرح به وحقن…

ابحث عن آثار استغلال CVE-2026-18963 (الاستيلاء على الحساب دون مصادقة في Keycloak) في قاعدة بيانات Keycloak

مختبر Docker قابل لإعادة الإنتاج وPoC بلغة Python لـ CVE-2026-82329، وهو تجاوز مصادقة غير مصادق عليه في JFrog Artifactory يؤدي إلى الاستيلاء على…

أداة CLI لتوليد كلمات مرور آمنة تشفيريًا وجاهزة للإنتاج، مع 17 وضعًا للتوليد، وشفافية في الإنتروبيا، وخيارات تخصيص شاملة.

مجموعة إثباتات مفهوم MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

نسخة محدثة من أداة UltraRealy مع دعم استغلال CVE-2019-1040

خادم إدارة السحابة الشامل (AIO)

مولد قطع أثرية للكشف مبني على بايثون لثغرات تجاوز المصادقة وتنفيذ الأوامر عن بعد في Ivanti Sentry (CVE-2026-10520، CVE-2026-10523). يقوم بأتمتة…

SRO PKCS11 – SSH Agent CNG هو وكيل ويندوز سيادي، فائق الخفة وبدون تبعيات، يدمج PKCS#11، SSH-agent، Pageant وCNG/Smartcard في ملف ثنائي واحد قوي. مصمم…