#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة
oscerd/cve-2026-78164إثبات مفهوم قابل للتشغيل لـ CVE-2026-78164، يُظهر تسريب الأسرار عندما يقوم منتجو Apache Camel HTTP بحل عناصر نائبة للخصائص في رؤوس CamelHttpUri…
owasp/piihunterيفحص قواعد بيانات PostgreSQL ومشكلات Jira بحثًا عن معلومات التعريف الشخصية (PII) باستخدام regex وNER/ML وكشف اختياري عبر LLM مستضاف ذاتيًا، مع تقارير…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - IDOR - ACB userkey capability URL
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - GET /services/acme يكشف المفاتيح
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisتحليل كامل ثابت وفي الذاكرة لـ Overlord RAT: بنية وكيل Go، وC2 عبر HTTP/2 + WebSocket، وحقن DLL انعكاسي، وتسجيل ضغطات مفاتيح المتصفح، ومؤشرات…
gmh5225/logineo-scraperسكربت سريع لجمع المعلومات الشخصية من نسخ Logineo
evkir/phantom-gridبديل مجاني لـ Burp Collaborator - التقاط التفاعلات خارج النطاق (HTTP/HTTPS/DNS) مع SQLite وإعادة تجميع البيانات المستخرجة
linnemanlabs/glimmerإطار محاكاة الخصوم و C2 للبحث الأمني
vulncheck-oss/jupyter-notebooksمثال على دفاتر Jupyter التي تستعلم عن واجهات VulnCheck API لرسم الجداول الزمنية للاستغلال، والثغرات المعروفة المستغلة، وبيانات شبكات البوت لأبحاث…
jisung-pacific/hdi-graphrag-attackتنفيذ بحثي لـ Hop-Decayed Influence (HDI) وإطار عمل هجوم 3S، مما يكشف عن ثغرات الفهرسة المساعدة الهيكلية في خطوط أنابيب GraphRAG مع LLMs.
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisتحليل هندسي عكسي لشيفرة Python shellcode تقوم بحقن APC في AnyDesk، وتسرّب البيانات إلى C2 عبر HTTPS باستخدام AES/RSA، وتستمر عبر مفاتيح Registry GUID.
albertrg99/redditosintأداة OSINT لـ Reddit عبر اسم المستخدم. اكتشف المنشورات المفهرسة، والتعليقات، والمحتوى المحذوف والمباشر، وأنماط النشاط، والمعرّفات المكشوفة، ودرجة…
greshake/llm-securityعروض توضيحية لإثبات المفهوم وأبحاث حول هجمات حقن الأوامر غير المباشرة ضد نماذج اللغة الكبيرة المدمجة في التطبيقات، وتغطي تسريب البيانات والتحكم عن…
abraxas/veneficus-implant-publicبرمجية خبيثة 0day خطيرة. برمجية خبيثة بسلسلة قتل كاملة: استغلال، تحرك جانبي، c2، استمرارية. تم تحويل Rust إلى شبه كود - إذا كنت ذكيًا يمكنك بناؤها…
bsysop/servicenowيقوم بفحص مثيلات ServiceNow بحثًا عن أخطاء تكوين إضافة widget-simple-list التي تكشف البيانات عبر API، ويدعم عناوين URL فردية وقوائم عناوين URL والفحص…
abraxas/veneficusإمبلانت من الفئة النخبوية فائقة التطور من البداية إلى النهاية 0day. سلسلة قتل كاملة. استغلال، تصعيد، محورية، تسميم، استمرارية.
ivancabrera02/srhollowيستخرج أسرار LSA ومفاتيح DPAPI من خلايا سجل Windows عبر نسخ VSS الظلية الموجودة أو المنشأة حديثًا، مع محلل regf مضمّن وفك تشفير AES-256.
