#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit

استغلال ثغرة يوم الصفر لنظام iOS 15 (لا يزال يعمل في 15.0.2)

أداة tomcat آلية لفحص الثغرات واستغلالها، تدعم الكشف الجماعي عن كلمات المرور الضعيفة، ونشر حزمة WAR في الواجهة الخلفية للحصول على شل (getshell)، ورفع…


استغلال لثغرة CVE-2018-8120، وهي ثغرة تصعيد امتيازات محلية في نظام Windows، يوفّر إثبات مفهوم عملي للاختبارات الأمنية والبحث.


تنفيذ كود PowerShell عند مستوى الحماية antimalware-light.

ثغرة RCE في Weblogic عبر com.tangosol.util.extractor.ReflectionExtractor

NyxInvoke هو أداة سطر أوامر مكتوبة بلغة Rust لتشغيل تجميعات .NET وPowerShell وBOFs مع ميزات تجاوز AMSI وETW بأسلوب Patchless. مع دعم Dual-build.

أداة هجومية لاستغلال تطبيقات الإدارة (SolarWinds Orion, McAfee ePO) عبر ثغرات غير تقنية. تتيح تعداد العملاء، واستخراج بيانات الاعتماد، وتنفيذ الأوامر…

مترجم قائم على Forth يُنشر كـ shellcode مستقل عن الموضع لمعمارية x86_64، ويوفر وكيل تنفيذ تعليمات برمجية عن بُعد مع REPL تفاعلي عبر TCP وHTTP وICMP…

أداة PoC Java Stager يمكنها تنزيل وتجميع وتنفيذ ملف Java في الذاكرة.

أداة لتنفيذ هجوم الوسيط (Man-in-the-Middle) في الذاكرة

مكتبة DLL انعكاسية لرفع الصلاحيات من خدمة NT Service إلى SYSTEM باستخدام صلاحية SeImpersonateToken

يحتوي هذا المستودع على تحديثاتي لأداة استغلال إلغاء تسلسل Java المعروفة ysoserial.

مجموعة منسقة من الحمولات القائمة على الصور لاختبار الفريق الأحمر المصرح به والتعليم الأمني، مع أمثلة HTML لتوليد أو تضمين حمولات الويب.

يقوم Powerglot بتشفير نصوص PowerShell الهجومية باستخدام polyglots. أداة أمنية هجومية مفيدة لـ stego-malware وتصعيد الامتيازات والحركة الجانبية…

استغلالات لـ CVE-2017-6008، وهي ثغرة تجاوز سعة المخزن المؤقت في تجمع النواة تؤدي إلى تصعيد الامتيازات.