#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
prodefense/hawkأداة مكتوبة بلغة Golang مصممة لاستخراج كلمات المرور التي يتم العثور عليها عبر خدمتي sshd وsu
androvirus/blacknetبوت نت مجاني متقدم وحديث لنظام ويندوز مع لوحة تحكم PHP أنيقة وآمنة مطوّرة باستخدام VB.NET.
duy-31/cve-2023-35636ثغرة الكشف عن المعلومات في Microsoft Outlook (تسريب هاش كلمة المرور) - Expect Script POC
psmths/reaveإطار عمل ما بعد الاستغلال قيد التطوير مصمم خصيصًا للمشرفات الافتراضية.
synacktiv/keebcapمسجل مفاتيح Win32 يدعم جميع اللغات (غير المستخدمة لـ IME) بشكل صحيح.
yschgroup/skyratSkyRAT - أداة إدارة عن بُعد مبنية على PowerShell
kaill-jlq/mmskillriskأداة قياس وتقييم لاختبار مدى مقاومة وكلاء LLM للتعليمات الخبيثة المخفية في صور المهارات متعددة الوسائط، مع 108 حالات موزعة على خمس فئات مخاطر وتقييم…
mustafadalga/wildloggerهذا هو مسجل ضغطات مفاتيح يجمع جميع البيانات ويرسلها عبر البريد الإلكتروني في وقت محدد مع معلومات النظام التي تشمل الرقم التسلسلي للجهاز ومواصفات…
gsoffmarket/malvinciهذا السكربت البسيط لكن القوي سيقدم نوعًا جديدًا من البرمجيات الخبيثة التي ستقوم بإيقاف تشغيل جدار الحماية، وتشغيل خادم HTTP، وإعادة توجيه منفذها عبر…
gursev/flash-xdomain-xploitإثبات مفهوم بلغة ActionScript لتنفيذ قراءات عبر النطاقات
0xc0d/cve-2020-11651CVE-2020-11651: إثبات المفهوم
rasta-mouse/pwnliftرفع الملفات بكل سهولة وسلاسة
seifelsallamy/xssfireأداة برمجية مستقلة لاستغلال ثغرات XSS العمياء.
yehgdotnet/s3scannerمسح للبحث عن دلاء S3 المفتوحة وتفريغها
mwsrc/schwarze-sonne-ratSS-RAT (Schwarze-Sonne-Remote-Access-Trojan)
kalix127/secret-stripperأداة سطر أوامر صغيرة مكتوبة بلغة Rust تزيل الأسرار من الحافظة عند الطلب.
rails/rails-forensics-cve-2026-66066Forensic toolkit and agent skills for investigating Rails Active Storage/libvips CVE-2026-66066: detects crafted blob indicators, exposure windows,…
viperbluff/firebase-extractorأداة مكتوبة بلغة بايثون لاستخراج بيانات Firebase
