#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

PHPGGC هي مكتبة من حمولات unserialize() الخاصة بـ PHP، بالإضافة إلى أداة لتوليدها، سواء من سطر الأوامر أو برمجيًا.
أداة بلغة C# لاستكشاف واستغلال الأخطاء في التكوين في خدمات شهادات Active Directory (AD CS)، مما يتيح إساءة استخدام قوالب الشهادات، تصعيد الامتيازات،…

أداة استغلال جماعي آلية

هذه الورقة المرجعية موجهة للاعبي CTF والمبتدئين لمساعدتهم على فهم أساسيات تصعيد الامتيازات مع الأمثلة.

محرك بحث فضائي للحالات مدفوع بنماذج اللغة الكبيرة لاختبار الاختراق الذاتي، وحل تحديات CTF، وبحوث الثغرات. يستخدم بنية السبورة مع عمال وكلاء لاستكشاف…

موسوعة اختبار اختراق مُنظَّمة تحتوي على تقنيات ونصوص برمجية وقوائم مراجعة مُحدَّثة يوميًا للاستطلاع، والويب، والسحابة، والأجهزة المحمولة، وما بعد…

أداة استغلال ثغرة إلغاء تسلسل Java مع مولدي حمولات لعدة marshallers (Jackson، XStream، SnakeYAML) وإعادة توجيه مرجع JNDI لتنفيذ التعليمات البرمجية عن…

قائمة منتقاة من موارد OSCP الرائعة

مكتبة متقدمة للاختبار العشوائي - قم بتجميع أداة الاختبار العشوائي الخاصة بك في Rust! يتوسع عبر الأنوية والأجهزة. لـ Windows و Android و MacOS و Linux…

إطار عمل مختبر الاختراق (PTF) هو وسيلة للدعم المعياري للأدوات المحدثة.

PEDA - مساعدة تطوير الاستغلال بلغة Python لـ GDB

إضافة المتصفح الشاملة لمحترفي الأمن الهجومي 🛠

:arrow_up: :skull_and_crossbones: :fire: ترقية صلاحيات لينكس تلقائيًا عبر استغلال الأهداف السهلة مثل gtfobins وpwnkit وdirty pipe و+w docker.sock

GhostLock One-Tap Execution App (CVE-2026-43499)

أداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…


بيئة اختراق شاملة الميزات ومدفوعة بالمجتمع

مولد ومعالج حمولة شل عكسية لويندوز يستغل بروتوكول http(s) لإنشاء شل عكسية تشبه المنارة.