#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit

إثبات مفهوم لاستغلال CVE-2026-41940، وهو تجاوز حرج لمصادقة cPanel وWHM عبر حقن CRLF في ملف الجلسة، مما يتيح تسجيل دخول تلقائي بصلاحيات الجذر إلى…

🔐 أداة سطر أوامر خفيفة الوزن مصممة لمزامنة مفاتيح SSH العامة من عناوين URL البعيدة إلى ملفات authorized_keys المحلية

CVE-2026-43813: تجاوز enforceEnvironment في CloudAttestation

أداة استغلال CVE-2022-23131 جاهزة للاستخدام الفوري.

Bash PoC لتجاوز المصادقة في فورتينت - CVE-2022-40684

تطبيق جافا شديد الضعف (SVJA)، كما تم عرضه في بودكاست Roniel وDaRon، هو تطبيق Apache Struts مصمم لاحتواء عدد من الثغرات الأمنية الشائعة للغاية. على…

قوائم كلمات المرور المحظورة لحماية كلمات مرور Entra ID

سكربت استغلال ثغرة تجاوز الصلاحيات في Nexus 3

بوابة API محلية (On-prem) لوكلاء الترميز بالذكاء الاصطناعي مع توزيع التكاليف لكل مهندس، وميزانيات صارمة، وحوكمة البيانات الصادرة (فحص…

بوابة أمنية لخوادم MCP مع تطبيق سياسة لكل أداة، وإيصالات تدقيق موقعة بـ Ed25519، وتسجيل وضع الظل. تدعم محركات السياسات الخارجية Cedar وOPA وCerbos…

تجاوز المصادقة & زرع الأبواب الخلفية تلقائيًا في الأجهزة

إثبات المفهوم (PoC) واستغلال لـ CVE-2022-40684، وهو تجاوز للمصادقة في واجهات إدارة Fortinet FortiOS وFortiProxy وFortiSwitchManager، مما يتيح وصولًا…

إثبات مفهوم للقراءة فقط لثغرة CVE-2026-65400 — تجاوز SRP قبل المصادقة في macOS Screen Sharing (screensharingd) يتيح قراءة ملفات الجذر. تم إصلاح…

إثبات مفهوم لاستغلال ثغرة تجاوز المصادقة في ConnectWise SecureConnect.

إثبات المفهوم لثغرة CVE-2022-22978 في إطار عمل Spring Security

[CVE-2020-6287] SAP NetWeaver AS JAVA (معالج تكوين LM) تجاوز المصادقة (إنشاء مستخدم Java بسيط & مدير)

دليل أمني وإحكام أساسي بمستوى الإنتاج لـ Ubuntu 24.04/26.04 LTS. عزل النواة، زر الذعر الطارئ، AppArmor/Firejail 0.9.80 وBubblewrap المخصصان، Docker…

منصة إدارة وتنسيق كائنات كاناري السحابية