#1أدوات الاختبار العشوائي القائمة على الطفرات والتوليد والتغطية.
موصى به من Kitploit

وصف CVE-2021-39685 ومثال استغلال لثغرة تجاوز سعة USB Gadget في Linux
أداة اختبار لثغرة CVE-2024-20696 في Windows libarchive RCE، تتيح تحليلًا ثنائيًا واختبار استغلال للمكتبة archiveint.dll باستخدام أرشيفات مخصصة.

مجموعة أدوات أمنية هجومية لنظام أندرويد تعمل دون اتصال بالإنترنت أولاً، وتضم 21 وحدة للاستطلاع، وفحص المنافذ، وتعداد النطاقات الفرعية، واستغلال…

خادم استغلال PoC لـ CVE-2015-7547

قم بتوليد قوائم كلمات من أرقام الهواتف الدنماركية حسب المنطقة و/أو الاستخدام (الجوال، الخط الأرضي إلخ). مفيدة لاختراق كلمات المرور أو اختبار الأهداف…

أداة كشف ومسح مفتوحة المصدر لاكتشاف واختبار fuzzing لثغرة Log4J RCE CVE-2021-44228

CVE-2021-3156 POC و Docker وكتابة تقرير التحليل

ثغرة أمنية في LINKSYS AC1900 EA7500v3 IGD UPnP تتمثل في تجاوز سعة المخزن المؤقت للمكدس مما يسمح بتنفيذ التعليمات البرمجية عن بُعد

أداة تصوّر وفرز ثنائي — أسطح الإنتروبيا وفئات البايت وهيلبرت، ومخططات النقاط ورسوم تدفق التحكم عبر نموذج مساحة عناوين مشترك واحد.

استغلال لثغرة CVE-2016-2334: تجاوز سعة الكومة في محلل أرشيفات HFS+ الخاص بـ 7zip. يتضمن مولّد ملفات HFS+ ونصوصًا برمجية لتحليل الكومة عبر WinDbg…

استغلال لإثبات المفهوم لثغرة CVE-2023-38545، وهي ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في مصافحة وكيل SOCKS5 في libcurl،…

استغلال إثبات مفهوم لتجاوز المصادقة عبر إعادة تشغيل الالتقاط في مرحل Dingtian DT-R002، مما يسمح بالتحكم غير المصرح به في المرحلات عبر HTTP و Modbus…

أداة استغلال جماعي لثغرة CVE-2020-5902 التي تستهدف أجهزة F5 Big-IP، مع إمكانيات فحص واستغلال متعددة الخيوط لتنفيذ تعليمات برمجية عن بُعد دون مصادقة.

استغلال إثبات المفهوم لـ CVE-2026-8461، يولد ملف AVI مصممًا يسبب تعطلًا في إصدارات ffmpeg غير المصححة.

CVE-2025-25063 MadeYouReset HTTP/2 DDoS

إضافة Burp Suite لتشويش رسائل WebSocket باستخدام كود Python مخصص، مع دعم محركات متعددة وتوجيه HTTP middleware وتحليل الاستجابات.

قوالب Nuclei لاكتشاف CVE-2026-44578 (ثغرة SSRF في ترقية WebSocket في Next.js) مع التحقق من البيانات الوصفية عبر السحابات المتعددة، وبصمة Next.js،…

XSStrike هو ماسح ضوئي لثغرات XSS مع ميزات مخصصة. يكتشف ثغرات XSS في تطبيقات الويب.