#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

Using CVE-2026-43499 to root your Galaxy S24 Series(SM-S92X0 ,(China / Hong Kong SAR / Taiwan))
أدوات اختراق شاملة للمخترقين! والمزيد من أدوات الاختراق! لـ Termux.

أداة مفتوحة المصدر لتغليف وتشفير ملفات PE القابلة للتنفيذ بنظام ويندوز x64. تقوم بضغط وتشفير الملفات التنفيذية باستخدام آلة افتراضية مخصصة ضمن كعب…

تحديث GameLoop MITM

وحدة تحكم رسومية لإدارة الهجمات لـ Metasploit: سلالة Armitage كملف ثنائي واحد بلغة Go مع واجهة مستخدم عبر المتصفح. طوبولوجيا شبكة حية، سير عمل…

إطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…

vivo/iQOO صندوق أدوات الروت المؤقت (روت مؤقت بدون فتح القفل، CVE-2026-43499) - الكود المصدري والسكربتات

إثبات مفهوم يستغل ثغرة في برنامج تشغيل النواة Fortinet fortimon3_74.sys لتجاوز PPL وإنهاء العمليات المحمية مثل lsass.exe عبر أمر إنهاء غير مُصادَق…

نظام العمل للأمن السيبراني الأصيل بالذكاء الاصطناعي—حيث تتحول النية إلى تنفيذ مُحكَم، وتصبح الأدلة ذاكرة تشغيلية، وكل عملية تُحسّن التي تليها.

تجاوز المحتوى المقيد والمحظور في مطالبات الدردشة بالذكاء الاصطناعي 😈

# استغلال تجاوز المصادقة SSH في MikroTik RouterOS CVE-2026-67276

استغلال إثبات مفهوم بلغة Python للثغرة CVE-2026-44011، وهي تنفيذ أوامر عن بُعد (RCE) بعد المصادقة في Craft CMS عبر حقن سلوك Yii، مع التقاط مخرجات…

أداة خلفية مبنية على PHP للتحكم عن بُعد في موقع ويب عبر HTTP/HTTPS. تتيح إدارة الملفات، تنفيذ الأوامر، والاتصال بـ Tor مع وصول محمي بكلمة مرور.

🐶 قائمة منسقة من المواد والموارد حول أمن الويب.

ماسح XSS مكتوب بلغة Rust مع اختيار الحمولات المدرك للسياق، وكشف WAF وتجاوزه، والزحف، واستدعاءات XSS العمياء، وتحليل أحواض DOM الثابتة.

POC لـ CVE-2026-78006 The Events Calendar <= 6.17.4 - حقن كائنات PHP غير المصادق عليه إلى تنفيذ التعليمات البرمجية عن بُعد

إعداد Kali Linux المتقدم

يتكون هذا المستودع من استغلال python لـ CVE-2022-1388 (تجاوز المصادقة في F5's BIG-IP إلى تنفيذ الأوامر عن بُعد).