#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

CVE-2026-43499 PoC
مولد بسيط للملفات القابلة للتنفيذ مع شيلكود مشفر.

بعض الأمثلة على كود مصدري لعمليات الهروب من بيئة الحماية المعزولة (Sandbox) في IE11 التي تم إصلاحها.

استغلال CVE-2018-15982

مجموعة صغيرة من محمّلات Crystal Palace PIC المصممة للاستخدام مع Cobalt Strike

إطار عمل ما بعد الاستغلال في Azure

تحليل مجموعة NCC واستغلالها لثغرة CVE-2017-8759 مع مزيد من التحسينات

GodOfWar - أداة بناء WAR لجافا خبيثة مع حمولات مدمجة


عروض توضيحية لمحاضرة Blackhat USA 2022 بعنوان "نقل Kerberos إلى المستوى التالي"

ثغرة رفع صلاحيات محلية لهاتف Nexus5 بنظام Android 4.4.4 (KTU84P)

تقنيات الحركة الجانبية في الذاكرة وبدون ملفات عبر DCOM من خلال إلغاء تسلسل .Net

micr0shell هو سكريبت بايثون يقوم بتوليد شيل كود (shellcode) لشل عكسي (reverse shell) لـ Windows X64 من نوع PIC خالٍ من القيم الصفرية (Null-Free).

استغلال إثبات المفهوم لـ CVE-2022-21882، وهي ثغرة رفع امتيازات في Win32k تستهدف Windows 10 21H2، توضح تصعيد الامتيازات في وضع kernel-mode.

CVE-2020-16898 (Bad Neighbor) منطق الكشف عن الثغرة الأمنية في TCP/IP لنظام Microsoft Windows والقاعدة

أعد استخدام المقابض المفتوحة لتفريغ LSASS ديناميكيًا.

مجموعة من الأدوات لتعطيل الحملات باستخدام إطار عمل Sliver C2.

[جديد] : Mega Bot ☣ Scanner & Auto Exploiter