#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

إطار عمل لاستغلال Active Directory مكتوب بالكامل بلغة Rust: تعداد LDAP/SMB/Kerberos، وإيجاد المسارات في مخطط الهجوم، وKerberoasting، وNTLM relay،…

إثبات مفهوم لاستغلال CVE-2021-4034، وهو تصعيد امتيازات محلي في pkexec الخاص بـ polkit، مع عرض الاستغلال باستخدام أدوات مساعدة بسيطة بلغة C وسكربت شل.

الهروب من VM لبرنامج Parallels Desktop <18.1.1

🛡️ مجموعة أدوات مفتوحة المصدر لحماية الملفات الثنائية لنظام ويندوز PE. Nanomite، حماية الآلة الافتراضية، مكافحة التصحيح، وأكثر.

مكتبة ومفسر لأدوات اختبار الاختراق

PAKURI-THON هي أداة تدعم مختبر الاختراق بأدوات اختراق متنوعة وخادم C4 (خادم القيادة والتحكم والدردشة والاتصالات). يمكن لـ PAKURI-THON تنفيذ معظم…

واجهة أوامر CLI لـ MSFvenom تعمل على تبسيط إنشاء الحمولات من خلال إدارة الملفات الشخصية، وتوليد المستمعات آليًا، وتنظيم المخرجات لسير عمل اختبار…

CVE-2021-3378 | FortiLogger - رفع ملفات تعسّفي بدون مصادقة (Metasploit)

أداة استغلال مكتوبة بلغة بايثون لثغرة CVE-2020-1472 (رفع امتيازات Netlogon) تستهدف وحدات تحكم المجال لتحقيق اختراق كامل للمجال.

iOS 12.0 -> 12.1.2 كسر حماية Osiris غير مكتمل مع CVE-2019-6225 بواسطة GeoSn0w (FCE365)

تطبيق أندرويد وحمولات (payloads) لكسر الحماية/الوصول الجذري (jailbreak/root) لجهازي iQOO Z9 5G وvivo T3 5G عبر ثغرة CVE-2026-43499. كلا الجهازين…

نص الميتاسبلويت (POC) الخاص بـ CVE-2021-36260

CVE-2026-45250: FreeBSD 14.4 setcred تجاوز المخزن المؤقت للنواة (LPE)

سكريبت الميتاسبلويت (POC/EXP) حول CVE-2021-22005: يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية.

pwnkit: تصعيد الامتيازات المحلي في pkexec الخاص بـ polkit (CVE-2021-4034)

RedRoot هو إطار عمل أمني هجومي مبني على Python ويُدار عبر سطر الأوامر (CLI)، يجمع أدوات الاختراق الأساسية للفريق الأحمر في بيئة طرفية واحدة موحدة.…

ملفات متعلقة باستغلال Pwn2Own Toronto 2023 ضد هاتف Xiaomi 13 Pro.

هذا هو تطبيق لثغرة CVE-2020-0796 المعروفة باسم SMBGhost، متوافق مع Metasploit Framework