#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
ly4k/curveballإثبات المفهوم لـ CVE-2020-0601- Windows CryptoAPI (Crypt32.dll)
almondoffsec/passthecertأداة إثبات مفهوم للمصادقة على خادم LDAP/S باستخدام شهادة عبر Schannel
googleprojectzero/p0toolsمجموعة من مستندات أبحاث الثغرات الأمنية الخاصة بـ Google Project Zero وأدوات أمنية صغيرة قائمة بذاتها، بما في ذلك أدوات تحليل الاستغلال والتحليل…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
rosesecurity/anti-virus-evading-payloadsخلال مرحلة الاستغلال في اختبار الاختراق أو مهمة القرصنة الأخلاقية، ستحتاج في النهاية إلى محاولة تشغيل الكود على أجهزة الأنظمة المستهدفة. إليك طريقة…
gentilkiwi/kekeoصندوق أدوات صغير للتلاعب بـ Kerberos من Microsoft بلغة C
strozfriedberg/padbusterبرنامج نصي آلي لتنفيذ هجمات Padding Oracle
infobyte/evilgradeEvilgrade هو إطار عمل معياري يسمح للمستخدم باستغلال تطبيقات الترقية الضعيفة عن طريق حقن تحديثات مزيفة.
enovella/tee-reversingقائمة منتقاة من موارد TEE العامة لتعلّم الهندسة العكسية وتحقيق تنفيذ كود موثوق على أجهزة ARM
sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework : إطار عمل لاختبار الاختراق مع موارد الأمن السيبراني
ahmedkhlief/ninjaخادم C2 مفتوح المصدر تم إنشاؤه لعمليات الفريق الأحمر الخفية
entropy1337/infernal-twinاختراق لاسلكي - هذه أداة اختراق لاسلكي آلية
krisnova/boopkitباب خلفي لـ eBPF على لينكس عبر TCP. تشغيل الصدى العكسي، تنفيذ الأوامر عن بعد، على وصول مميز سابق. أقل من الضوضاء، وأكثر من الفعل.
daem0nc0re/tangledwinexecPoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows
m4n3dw0lf/pythemإطار عمل اختبار الاختراق
breenmachine/rottenpotatongإصدار جديد من RottenPotato كـ DLL بلغة C++ وثنائي مستقل بلغة C++ - لا حاجة لـ meterpreter أو أدوات أخرى.
ghostpack/sharpdpapiSharpDPAPI هو منفذ بلغة C# لبعض وظائف DPAPI من Mimikatz.
