#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

أداة إثبات مفهوم لتوليد الحمولات التي تستغل إلغاء تسلسل كائنات Java غير الآمن.
كسر حماية لأجهزة A8 حتى A11 وT2، على iOS/iPadOS/tvOS 15.0 وbridgeOS 5.0 والإصدارات الأحدث.

يستغل ثغرة تصعيد امتيازات محلية في نواة Linux عمرها 9 سنوات (CVE-2026-31431)؛ يوفر منطق استغلال مختبر لـ Ubuntu وAmazon Linux وRHEL وSUSE.

إطار محاكاة ثنائي حقيقي قابل للبرمجة

إطار عمل مفتوح المصدر لما بعد الاستغلال للطلاب والباحثين والمطورين.

إطار عمل لعكس الهندسة (Reverse Engineering) ومجموعة أدوات لسطر الأوامر بنمط يونكس (UNIX-like).

يمكن لرقم الهاتف أن يكشف ما إذا كان الجهاز نشطًا أو في وضع الاستعداد أو غير متصل (وما إلى ذلك). يوضح هذا الإثبات المفاهيمي كيفية تسريب إيصالات…

مولّد شل عكسية مستضافة مع الكثير من الوظائف. -- (رائع لـ CTFs)

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

تجاوز التحكم في حساب المستخدم في ويندوز

أشياء بسيطة (نسبيًا) تسمح لك بالتعمق أكثر من المعتاد.

حزمة مهارات Claude Code لصيد الثغرات والعمل الميداني للفريق الأحمر الخارجي - 82 مهارة، 15 أمر شرطة مائلة، 681 نمطًا من التقارير المُفصح عنها تم…

أداة آليّة لاختبار واستغلال SSRF

Unicorn هي أداة بسيطة لاستخدام هجوم تخفيض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. استنادًا إلى هجمات PowerShell لماثيو غرايبر وتقنية تجاوز…

أداة استغلال الطابعات - الأداة التي جعلت الغوص في القمامة قديمًا.


أنشئ ملفات اختبار PDF ضارة لاختبار الاختراق، وصيد ثغرات برامج المكافآت، وعمليات الفريق الأحمر. يختبر SSRF وXSS وXXE وسرقة بيانات اعتماد NTLM وتسريب…

Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي…