#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit

استغلال تجاوز المصادقة لـ CVE-2022-40684 يستهدف FortiOS وFortiProxy وFortiSwitchManager. يتحقق من وجود الثغرة ويستبدل مفاتيح SSH الخاصة بالمشرف.
أدوات OpenSSL التي توفر بروتوكولات TLS/SSL ومكتبة تشفير للأغراض العامة مع أدوات سطر أوامر لتوليد المفاتيح، وإدارة الشهادات، والتشفير، ومعالجة S/MIME.

اختبار authz (CVE-2026-1999 إخوة)

مستودع توثيق لثغرات CVE يوضح بالتفصيل الثغرات الأمنية عن بُعد غير المصادق عليها في مفاتيح Cisco Catalyst PON Series Switches ONT، بما في ذلك تسجيل…

مكتبة التشفير OpenSSL 1.1.0g ومجموعة أدوات TLS، توفر التشفير وفك التشفير وإدارة الشهادات ودعم بروتوكول SSL/TLS للاتصالات الآمنة.

وحدة استغلال لـ Apache JSPWiki CVE-2019-10078، تتيح اختبار الأمان لمنصات الويكي المبنية على Java من خلال استغلال الثغرات المستهدفة وتحليل التحكم في…

نص برمجي بلغة Python يستخدم Impacket لاختبار ثغرة Zerologon (CVE-2020-1472) من خلال محاولة تجاوز مصادقة Netlogon على وحدات تحكم المجال.

نص برمجي بلغة Python يستخدم Impacket لاختبار ثغرة Zerologon (CVE-2020-1472) من خلال محاولة تجاوز مصادقة Netlogon ضد وحدات تحكم المجال.

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر JWT غير موقّع مغلّف بـ JWE، مما يتيح تصعيد الامتيازات.

تنفيذ استغلال أكاديمي لثغرة CVE-2018-10933، وهي ثغرة تجاوز مصادقة في libssh، مع تقرير مفصل وتكامل بحث Shodan للخوادم الضعيفة.

إثبات المفهوم لـ CVE-2025-492030: الاستيلاء على الحساب عبر تجاوز التحقق من رمز الجلسة في نقطة نهاية SecureVPN API /api/v1/authenticate.

ماسح ثغرات يكتشف الثغرة الأمنية CVE-2021-37580.

أداة تدقيق أمني لـ SonicWall مع مختبر CTF قابل للاختراق (CVE-2021-20038, CVE-2024-53704)

استغلال لثغرة CVE-2023-27100 لتجاوز حماية pfSense ضد القوة الغاشمة عبر ترويسات X-Forwarded-For مصمّمة خصيصًا ورموز anti-CSRF للتهرب من حظر عناوين IP…

Bludit 3.9.2 تجاوز هجوم القوة العمياء للمصادقة

CVE-2020-13941: إساءة استخدام مسارات UNC في بيئات Windows في Apache Solr

خادم بريد Java معياري يدعم IMAP وSMTP وPOP3 وJMAP مع نشر عبر Docker، وبنية موزعة، وإدارة عبر CLI لبنية بريد مؤسسية آمنة.

استغلال إثبات المفهوم لـ CVE-2019-0217، حالة سباق في mod_auth_digest لخادم Apache HTTP تسمح بتجاوز المصادقة. يتضمن بيئة ضعيفة قائمة على Docker ونص…