#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
mrwadams/stride-gptأداة نمذجة تهديدات مدعومة بالذكاء الاصطناعي تستخدم نماذج GPT من OpenAI لإنشاء نماذج تهديدات لتطبيق معين بناءً على منهجية STRIDE.
hacktricks-wiki/hacktricksمرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
leebaird/discoverسكربتات Bash وPython مخصصة تُستخدم لأتمتة مهام اختبار الاختراق المتنوعة بما في ذلك الاستطلاع، والفحص، والتعداد، وإنشاء الحمولات الخبيثة باستخدام…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
abhinavagarwal07/abhinavagarwal07.github.ioRingWraith: CVE-2026-33150 وCVE-2026-33179 — استخدام بعد التحرير وإلغاء مرجعية مؤشر NULL في libfuse io_uring
radareorg/radare2إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
bishopfox/sliverإطار محاكاة الخصوم
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
freelabz/secatorsecator - السكين السويسري لمختبر الاختراق
rapid7/metasploit-payloadsمستودع موحّد لحِزم حمولات Metasploit Framework المختلفة
gmh5225/awesome-game-securityفهرس منسق لأبحاث أمن الألعاب: التفاصيل الداخلية لأنظمة مكافحة الغش، هجمات DMA، الهندسة العكسية، حمايات النواة/الأجهزة المحمولة، واعتراض واجهات برمجة…
peass-ng/peass-ngPEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)
securecodebox/securecodeboxمنسق أمان أصلي لـ Kubernetes يقوم بأتمتة الكشف المستمر عن الثغرات الأمنية من خلال دمج عدة ماسحات ضوئية مفتوحة المصدر في خط أنابيب CI/CD.
