أطر الاستغلال

ne0nd0g/merlin

ميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.

secwiki/linux-kernel-exploits

linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس

pennyw0rth/netexec

إطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.

x0rz/eqgrp

المحتوى المفكوك لـ eqgrp-auction-file.tar.xz

its-a-feature/mythic

إطار عمل تعاوني متعدد المنصات للفريق الأحمر

frohoff/ysoserial

أداة إثبات مفهوم لتوليد الحمولات التي تستغل إلغاء تسلسل كائنات Java غير الآمن.

trustedsec/unicorn

Unicorn هي أداة بسيطة لاستخدام هجوم تخفيض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. استنادًا إلى هجمات PowerShell لماثيو غرايبر وتقنية تجاوز…

hhhrrrttt222111/ethical-hacking-tools

القائمة الكاملة وأدوات الاستخدام المستخدمة في الاختراق الأخلاقي

0x90n/infosec-black-friday

كل العروض الخاصة بالبرامج/الأدوات المتعلقة بأمن المعلومات في هذا الجمعة السوداء

zhzyker/exphub

Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي…

bc-security/empire

Empire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

adaptix-framework/adaptixc2

AdaptixC2 هي مجموعة أدوات معيارية للغاية ومتقدمة للفريق الأحمر

guardicore/monkey

Infection Monkey - منصة محاكاة خصم مفتوحة المصدر

rapid7/metasploit-payloads

مستودع موحّد لحِزم حمولات Metasploit Framework المختلفة

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…