#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

# مشغل GhostLock AAK - CVE-2026-43499 استغلال تصعيد الامتيازات المحلية في نواة لينكس عبر ثغرة rtmutex stack UAF (رخصة GPLv3)

فهرس منسق لأبحاث أمن الألعاب: التفاصيل الداخلية لأنظمة مكافحة الغش، هجمات DMA، الهندسة العكسية، حمايات النواة/الأجهزة المحمولة، واعتراض واجهات برمجة…

# مثبّت KSU للبرامج الثابتة المدعومة من سامسونج جالاكسي مع CVE-2026-43499

Python PoC يستغل CVE-2026-33439، وهو RCE قبل المصادقة في OpenAM عبر إلغاء تسلسل Java لمعامل jato.clientSession، مع أوضاع shell تفاعلية وعميقة.

ماسح أمني للذكاء الاصطناعي الوكيلي يستدلّ كالمهاجم على الشيفرة المصدرية، ويؤكد الثغرات القابلة للاستغلال عبر إثباتات مفهوم قابلة للتنفيذ، ويقود…

إطار عمل أحمر للفريق الأحمر في Active Directory معياري مدعوم بالذكاء الاصطناعي لاختبار الاختراق المصرح به، وتعداد AD، وتحليل مسار الهجوم، وسير عمل…

استغلال النواة لـ CVE-2023-0386، وهي ثغرة تصعيد امتيازات في نواة Linux، يوفر إثبات المفهوم للبحث والاختبار الأمني.

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

منفذ Go كامل لـ Impacket - 63 أداة CLI و24 مكتبة لهجمات بروتوكولات Windows وActive Directory، مُجمَّعة في ملف ثنائي واحد بدون تبعيات.

إطار وكيل اختبار الاختراق الآلي مدعوم بنماذج اللغة الكبيرة

منصة اختبار اختراق آلية وإدارة سطح الهجوم. استطلاع، فحص، استغلال، تقرير - أكثر من 600 استغلال، أكثر من 90 تكامل، أكثر من 10 آلاف اكتشاف.

اخترق العالم باستخدام Termux

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

PEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)

استغلال تجريبي قائم على webkit للنواة (Arb. R/W) لجهاز PS5 على الإصدارات <= 4.51FW

أداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…

just record for myself

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.