#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
garagehq/nightcrawlerهاتف يعمل كأداة اختبار اختراق للفريق الأحمر مدعومة بالذكاء الاصطناعي المحلي
trailofbits/anamorpherهجمات تغيير حجم الصور لحقن الاستعلامات متعددة الوسائط
bcoles/kernel-exploitsاستغلالات متنوعة للنواة
al1ex/pentest-toolsأدوات اختراق الشبكة الداخلية
danigargu/cve-2020-0796CVE-2020-0796 - Windows SMBv3 LPE استغلال #SMBGhost
tylous/limelighterأداة لتوليد شهادات توقيع كود مزيفة أو توقيع شهادات حقيقية
firefart/stunnerاختبر واستغل خوادم STUN/TURN لاستغلال التكوينات الخاطئة، مما يتيح التنقل داخل الشبكة الداخلية عبر وكيل SOCKS، وهجمات تسرب الذاكرة، ومسح المنافذ…
puliczek/cve-2021-44228-poc-log4j-bypass-words🐱💻 ✂️ 🤬 CVE-2021-44228 - استغلال LOG4J Java - حيل تجاوز WAF
viralmaniar/powershell-ratباب خلفي يعتمد على بايثون يستخدم Gmail لاستخراج البيانات عبر المرفقات. سيساعد هذا الـ RAT أثناء عمليات الفريق الأحمر لتركيب باب خلفي على أي أجهزة…
sighook/pixloadأدوات إنشاء/حقن الحمولة في الصور
foxglovesec/potatoاستغلال تصعيد الامتيازات المحلية في Windows باستخدام انتحال NBNS، ووكيل WPAD مزيف، وترحيل NTLM من HTTP إلى SMB للحصول على وصول NT AUTHORITY\SYSTEM.
notmedic/netntlmtosilverticketSpoolSample -> Responder مع تخفيض NetNTLM -> NetNTLMv1 -> NTLM -> Kerberos Silver Ticket
matthieu-hackwitharts/win32_offensive_cheatsheetتقنيات إساءة استخدام Win32 والنواة لاختبار الاختراق
worawit/cve-2021-3156استغلال Sudo Baron Samedit
safebreach-labs/pinjectraPinjectra هي مكتبة تشبه البرمجة الشيئية بلغة C/C++ تنفذ تقنيات حقن العمليات (مع التركيز على ويندوز 10 64-بت).
tanc7/exocet-av-evasionEXOCET - أداة توصيل حمولة متخفية من برامج مكافحة الفيروسات، غير قابلة للكشف
