#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

exploitdb-bin-sploits // الاستغلالات الثنائية من Exploit-Database (ما كان موجودًا في مجلد /sploits)

يُظهر استغلالًا لإثبات المفهوم لثغرة CVE-2021-43297، وهي ثغرة في إلغاء التسلسل في بروتوكول Hessian2 الخاص بـ Apache Dubbo، مع نقاط هجوم للمزوّد…

عامل عمليات أمنية ذاتي للتجسس على التهديدات، وبحث الثغرات الأمنية، وتحليل مؤشرات الاختراق (IOC)، واختبار الاختراق الهجومي. يدعم عمليات ثنائية الوضع…

Glass Cage هو سلسلة RCE قائمة على PNG بدون نقر في iOS 18.2.1، تتجاوز حماية وضع LockDown من خلال استغلال ImageIO (CVE-2025-43300)، ثم WebKit…

إطار اختبار الاختراق المبني على بايثون

الملفات الثنائية، والسائقين، وPoCs وأشياء أخرى حول ثغرة Hydroph0bia (CVE-2025-4275)

استغلال بلغة Python لثغرة Serv-U في بروتوكول SSH (CVE-2021-35211) مع أوضاع حمولة متعددة: stage وexec وdownload-execute، ما يتيح تنفيذ shellcode وحقن…

عدة الأدوات الأمنية المبنية على WASM لنموذج الويب أولاً

إنه يستهدف المسار الضعيف فقط في termdd.sys!!! وليس DOS

CVE-2016-2776

نسخ الفشل (CVE-2026-31431) استغلال رفع الامتيازات المحلي (LPE). إعادة تنفيذ نظيفة ومتعددة البنى بلغة بايثون تستهدف ثغرة ذاكرة التخزين المؤقت للصفحات…

ملف تعريف المستمع لإطار عمل Mythic C2 يستخدم واجهات برمجة تطبيقات ملفات موردي الذكاء الاصطناعي

استغلال محسّن قليلاً لثغرة CVE-2025-24203 في نظام iOS بواسطة إيان بير من Google Project Zero

الحساب الرسمي لأدوات Black Hat Arsenal

إطار عمل C2 بسيط مكتوب بلغة C++ الحديثة

وحدة pwncat تستغل تلقائيًا ثغرة CVE-2021-4034 (pwnkit)

# سكربت بايثون لاستغلال Zerologon (CVE-2020-1472) لتنفيذ تجاوز مصادقة Netlogon وإعادة تعيين كلمة مرور وحدة تحكم المجال إلى قيمة فارغة.

استغلال لثغرة CVE-2025-39946، وهي خلل في نظام net/tls الفرعي داخل نواة لينكس.