#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
xiaohj233/ghostlock-x200-app# تطبيق الجذر بنقرة واحدة لجهاز vivo X200 (تنفيذ نطاق shell عبر تفويض Shizuku، CVE-2026-43499)
mrhenrike/embedxpl-forgeإطار تقييم أمن الأجهزة المدمجة — 700 وحدة، 350 ثغرة CVE، 55 مورّدًا، محرك مجموعات APT. يغطي أجهزة التوجيه، وكاميرات IP، ووحدات GPON ONT، وأجهزة CPE…
sliverarmory/sliver-guiواجهة رسومية Electron متعددة المنصات لإطار عمل Sliver C2، توفر لوحات تحكم للجلسات والمنارات، وتوليد الحمولات، والمستمعين، والغنائم، وإدارة النشر…
r0rt1z2/ghostlockاستغلال صلاحيات الجذر في النواة (CVE-2026-43499) لبعض أجهزة Amazon
vavkamil/awesome-bugbounty-toolsدليل منظم لأدوات مكافآت الثغرات مصنف حسب الفئة: الاستطلاع، تعداد النطاقات الفرعية، فحص المنافذ، اكتشاف المحتوى، الاستغلال، ومسح الثغرات لمختبري…
shaheeryasirofficial/smugglemypayloadينشئ صفحات تهريب HTML تُضمّن الملفات وتعيد بناءها من جانب العميل عبر JavaScript، مع ترميز الحمولة وتقسيمها إلى أجزاء وتشويشها وقوالب إغراء تصيّد.
aliasrobotics/caiCybersecurity AI (CAI)، إطار أمن الذكاء الاصطناعي
a2333c/dfrootأداة root لنظام Android لهاتف Samsung Galaxy S25 Ultra (SM-S938B) تقوم بتسلسل DirtyFrag CVE-2026-43284 وCVE-2026-43499 للحصول على صلاحيات root…
googleprojectzero/p0toolsمجموعة من مستندات أبحاث الثغرات الأمنية الخاصة بـ Google Project Zero وأدوات أمنية صغيرة قائمة بذاتها، بما في ذلك أدوات تحليل الاستغلال والتحليل…
0x4m4/hexstrike-aiخادم MCP (Model Context Protocol) يمكّن وكلاء الذكاء الاصطناعي من تنفيذ أكثر من 150 أداة من أدوات الأمن السيبراني بشكل مستقل لاختبار الاختراق الآلي،…
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
v4bel/dirtyfrag# استغلال تصعيد الامتيازات في نواة لينكس استغلال تصعيد امتيازات في نواة لينكس يجمع بين ثغرتين في كتابة ذاكرة التخزين المؤقت للصفحات (CVE-2026-43284,…
busung-dev/root-my-galaxyمثبّت KSU لبرامج Samsung Galaxy الثابتة المدعومة مع CVE-2026-43499
yaklang/yakitمنصة اختبار اختراق شاملة مع MITM proxy و web fuzzer و reverse connection handler ونظام plugins للاختبار الأمني الآلي والاستغلال.
mafifrizi/aresمنصة ممارسة الفريق الأحمر المستقلة مع تنسيق وحدة MITRE ATT&CK، وحل مسار الهجوم DAG، وضوابط OPSEC، وخزنة بيانات اعتماد مشفرة، وتقارير متعددة التنسيقات.
purpleailab/decepticonعامل اختراق ذاتي لفرق الاختبارات الهجومية
mahmoud-sadder/airstrikeAirStrike هو إطار عمل متقدم لتقييم أمن الشبكات اللاسلكية، صُمم لتبسيط وتعزيز اختبار اختراق شبكات Wi-Fi من خلال واجهة ويب متكاملة.
jet-pentest/cve-2020-25749استغلال إثبات المفهوم لـ CVE-2020-25749 يستهدف كاميرات Rubetek ببيانات اعتماد Telnet ثابتة، مما يتيح الوصول إلى قشرة جذر عن بُعد والاختراق الكامل…
