#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
ne0nd0g/merlinميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.
secwiki/linux-kernel-exploitslinux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
mantvydasb/redteaming-tactics-and-techniquesملاحظات شاملة للفريق الأحمر تغطي تقنيات الأمن الهجومي بما في ذلك حقن الكود، التهرب من الدفاعات، الحركة الجانبية، والاستمرارية، مع تجارب عملية في…
daffainfo/allaboutbugbountyكل ما يتعلق بمكافآت الثغرات (الالتفافات، والحمولات، وما إلى ذلك)
pennyw0rth/netexecإطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.
v4bel/dirtyfrag# استغلال تصعيد الامتيازات في نواة لينكس استغلال تصعيد امتيازات في نواة لينكس يجمع بين ثغرتين في كتابة ذاكرة التخزين المؤقت للصفحات (CVE-2026-43284,…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
ntfargo/relapse-exploitسلسلة استغلال PS5 للبرامج الثابتة 7.00-13.60 تجمع بين تسريب معلومات WebKit JSC وإفساد typedarray مع سباق aio_multi_wait UAF للقراءة/الكتابة في النواة.
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
samratashok/nishangNishang - باور شيل الهجومي لفريق الاختراق الأحمر، اختبار الاختراق والأمن الهجومي.
x0rz/eqgrpالمحتوى المفكوك لـ eqgrp-auction-file.tar.xz
olivierlaflamme/cheatsheet-godبنك مرجعي لاختبار الاختراق - مرجع سريع لـ OSCP / PTP & PTX
hugsy/gefGEF (GDB Enhanced Features) - تجربة حديثة لـ GDB مع قدرات تصحيح متقدمة لمطوري الاستغلال ومهندسي الهندسة العكسية على لينكس
landgrey/springbootvulexploitSpringBoot المواد التعليمية ذات الصلة بالثغرات الأمنية، مجموعة طرق وتقنيات الاستغلال، قائمة فحص التقييم الأمني للصندوق الأسود
shuvonsec/claude-bug-bountyمجموعة أدوات لصيد مكافآت الاختراقات (Bug Bounty) مدعومة بالذكاء الاصطناعي، تعمل مع الاشتراك أو بدونه.
secfigo/awesome-fuzzingقائمة منسقة من موارد الاختبار بالتشويش (كتب، دورات تدريبية - مجانية ومدفوعة، فيديوهات، أدوات، دروس تعليمية وتطبيقات ضعيفة للتدرب عليها) لتعلم…
flangvik/sharpcollectionإصدارات ليلية من أدوات C# الهجومية الشائعة، طازجة من فروعها الرئيسية (master) الخاصة، مبنية ومُصدَرة بأسلوب CDI باستخدام خطوط أنابيب إصدار Azure…
its-a-feature/mythicإطار عمل تعاوني متعدد المنصات للفريق الأحمر
