#1
The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

إثباتات مفهوم أصلية لثغرة React2Shell (CVE-2025-55182)، توضح تنفيذ الأكواد عن بُعد في تطبيقات Next.js عبر ثغرات تحليل أجزاء Webpack.

إطار اختبار الاختراق، أداة جمع المعلومات & ماسح الثغرات في المواقع الإلكترونية

BARF : إطار عمل مفتوح المصدر متعدد المنصات لتحليل الثنائيات وهندسة البرمجيات العكسية

خادم MCP لـ Metasploit

النشرات الأمنية وملفات إثبات المفهوم والاستغلالات التي تم نشرها علنًا بواسطة @pedrib.

منصة ممارسة الفريق الأحمر المستقلة مع تنسيق وحدة MITRE ATT&CK، وحل مسار الهجوم DAG، وضوابط OPSEC، وخزنة بيانات اعتماد مشفرة، وتقارير متعددة التنسيقات.

جميع إصدارات مجموعة أبحاث الأمن (المعروفة أيضًا باسم الهاكرز) The Hacker's Choice

إطار عمل لاختبار أي نظام مكافحة الغش

مستكشف حركة مرور HTTP الخبيثة

هذه الأداة ستقوم بإعداد بابك الخلفي/الجذور الخفية (rootkits) عندما يتم إعداد الباب الخلفي بالفعل، سيتم إخفاء العملية المحددة الخاصة بك، وجعل جلستك في…

استغلال Sudo Baron Samedit

# GhostLock (CVE-2026-43499) استغلال نواة لأجهزة أندرويد ذات مُحمّل إقلاع مقفل

استغلال الهروب من الضيف إلى المضيف لـ KVM/x86 (CVE-2026-53359) يعتمد على use-after-free في محاكاة shadow MMU. يتضمن PoC لتفعيل ذعر نواة المضيف وهروب…

تقنية مراوغة لهزيمة وتحويل اكتشاف ومنع منتجات الأمان (AV/EDR/XDR)

EXOCET - أداة توصيل حمولة متخفية من برامج مكافحة الفيروسات، غير قابلة للكشف

قاعدة بيانات عينات الاستغلال هي مستودع لاستغلالات **RCE** (تنفيذ الأكواد عن بُعد) وإثباتات المفاهيم لأنظمة **WINDOWS**، يتم رفع العينات لأغراض…