#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
ssl/ezxssمنصة كشف واستغلال ثغرات XSS العمياء مع جلسات دائمة، ووكيل عكسي، وجمع معلومات آلي لمختبرين الاختراق وصيّادي الثغرات.
nil0x42/phpsploitإطار عمل C2 كامل الميزات يستمر بصمت على خادم الويب باستخدام باب خلفي PHP بسطر واحد
ohpe/juicy-potatoنسخة محلاة من RottenPotatoNG، مع قليل من العصير، أي أداة أخرى لتصعيد الامتيازات المحلية، من حسابات خدمة Windows إلى NT AUTHORITY\SYSTEM.
hasherezade/pe_to_shellcodeيحول ملفات PE إلى shellcode
googleprojectzero/sandbox-attacksurface-analysis-toolsمجموعة من الأدوات لتحليل صناديق الرمل لنظام ويندوز للكشف عن سطح الهجوم المكشوف.
nfcgate/nfcgateتطبيق مجموعة أدوات بحث NFC لنظام أندرويد
rhinosecuritylabs/cvesإثباتات مفهوم لثغرات CVE التي عثر عليها فريق Rhino Security Labs
harleyqu1nn/aggressorscriptsمجموعة من نصوص Aggressor لـ Cobalt Strike 3.0+ مأخوذة من مصادر متعددة
justasmasiulis/lazy_importerمكتبة لاستيراد الدوال من ملفات dll بطريقة مخفية وغير صديقة للهندسة العكسية
greshake/llm-securityعروض توضيحية لإثبات المفهوم وأبحاث حول هجمات حقن الأوامر غير المباشرة ضد نماذج اللغة الكبيرة المدمجة في التطبيقات، وتغطي تسريب البيانات والتحكم عن…
tarlogicsecurity/bluespyPoC لتسجيل الصوت من جهاز بلوتوث
michalmalik/osx-re-101مجموعة من الموارد للهندسة العكسية لأنظمة OSX/iOS.
4w4k3/beeloggerتوليد Keyloggers ترسل عبر Gmail إلى Windows.
bc-security/starkillerStarkiller هي واجهة أمامية لـ PowerShell Empire.
t6x/reaver-wps-fork-t6xأداة هجوم القوة العمياء ضد رموز PIN لمسجل WPS لاستعادة عبارات مرور WPA/WPA2، تدعم هجوم القوة العمياء عبر الإنترنت وهجمات Pixie Dust دون اتصال على…
nixawk/labsمختبرات الثغرات الأمنية للتحليل الأمني
googleprojectzero/0days-in-the-wildمستودع للمعلومات حول الثغرات من نوع 0-day التي تم استغلالها في البرية.
