#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

حول CobaltStrike
استغلال صلاحيات الجذر في النواة (CVE-2026-43499) لبعض أجهزة Amazon

هروب VM لـ Parallels Desktop <18.1.1

ملف BOF (Beacon Object File) خاص بـ Cobalt Strike (CS) لاستغلال النواة باستخدام برنامج تشغيل Ryzen Master من AMD (الإصدار 17).

Aggrokatz هو إضافة وكيل عدواني لـ Cobalt Strike تمكن pypykatz من التفاعل مع الـ beacons عن بُعد وتتيح له تحليل ملفات تفريغ LSASS وملفات السجل…

PowerSploit - إطار عمل باورشيل لما بعد الاستغلال

يوفر DropEngine إطارًا مرنًا لإنشاء أدوات تشغيل shellcode، مما يسمح للمشغلين باختيار من مجموعة من المكونات ودمجها لإنشاء أحمال ضارة عالية التعقيد في…

OWASP Mth3l3m3nt Framework هو أداة مساعدة لاختبار الاختراق وإطار عمل للاستغلال. يعزز مبدأ مهاجمة الويب باستخدام الويب وكذلك اختبار الاختراق أثناء…

إطار عمل سريع وقذر لـ canbus h4xing

ماسح ضوئي ومستغل بروتوكولات الشبكة الآلي يستخدم وحدات Metasploit لاختبار الاختراق السريع عبر الشبكات الكبيرة، ويدعم SMB وSMTP وSNMP والمزيد.

إطار لاستغلال الثغرات المحلية

crauEmu هو امتداد uEmu لتطوير وتحليل الحمولات لهجمات إعادة استخدام الكود.

مجموعة منسقة من موارد تعلم الأمن السيبراني، وتقارير حل تحديات CTF، وأوراق بحثية، ومختبرات عملية لتطوير المهارات العملية عبر مجالات أمن الويب،…

نقرة واحدة للحصول على صلاحيات الجذر لأجهزة vivo/iQOO مع قفل مُحمّل الإقلاع | CVE-2026-43499 + KernelSU

إثبات مفهوم لـ Cobalt Strike C2 خارجي

CVE-2020-2546، CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 استغلال حمولة T3 في WebLogic مع سكربت PoC بلغة…

OPPO Find N2 GhostLock (CVE-2026-43499) تكييف استغلال

محرك حقن بتجميع x64 يستخدم SROP و Zero-Copy Injection لتجاوز مراقبي EDR/XDR والنواة. يقوم بتسليم حمولات مشفرة بـ XOR مع سطح كشف ضئيل.