#1أدوات عامة لجمع أنواع مختلفة من المعلومات حول الأهداف.
موصى به من Kitploit
xaitax/totalrecallتستخرج هذه الأداة وتعرض البيانات من ميزة "الاسترجاع" في ويندوز 11، مما يوفر طريقة سهلة للوصول إلى معلومات حول لقطات نشاط جهاز الكمبيوتر الخاص بك.
elkentaro/kismetmobiledashboardواجهة مستخدم محمولة لكيسميت
e1abrador/sub.monitorأداة مراقبة مستمرة سلبية للنطاقات الفرعية ذاتية الاستضافة.
stamparm/tsusenمستشعر حركة مرور الشبكة
0xspade/combined-wordlistsقوائم كلمات مجمعة لاكتشاف الملفات والدلائل
xsser/digأداة تغليف (wrapper) لأمر dig على macOS تُضيف سجلات TXT محلية مُنتحلة إلى مخرجات استعلام DNS، مصممة لخداع وكلاء LLM لتنفيذ اختبار اختراق آلي.
occamsec/cve-2023-2825GitLab CVE-2023-2825 PoC. يستغل هذا الـ PoC ثغرة اجتياز المسار (path traversal) لاسترداد ملف /etc/passwd من نظام يعمل بإصدار GitLab 16.0.0.
xu-xiang/awesome-security-vul-llmيستخدم هذا المشروع نماذج كبيرة مع زاحف ويب للبحث عن جميع المشاريع على Github التي تحتوي على معلومات ثغرات قيمة، أو معلومات عن أكواد الإثبات (POC)…
h4x0r-dz/cve-2021-26855استغلال PoC لـ CVE-2021-26855 (Exchange Server SSRF) مع تعداد المستخدمين، قراءة رؤوس البريد، واكتشاف الثغرات. يدعم الوصول غير المصادق إلى الموارد…
nomi-sec/cve-easy-list👀قائمة CVE بسيطة
swimlane/soc-fakerحزمة بايثون لاستخدامها في توليد بيانات وهمية لمراكز عمليات الأمن (SOC) وأتمتة الأمان.
keramas/mssqli-duetنص برمجي لحقن SQL لـ MSSQL يستخرج مستخدمي المجال من بيئة Active Directory بناءً على تخمين RID
nccgroup/cloud_ip_rangesتحديد عناوين IP المملوكة لمزودي الخدمات السحابية العامة
luispl77/433screen-signalhackerأداة متعددة الاستخدامات للتشويش على الإشارات بتردد 433 ميجاهرتز، مع تسجيل وفك تشفير واختراق، تعمل بنظام الازدواج الكامل، مبنية على متحكم ESP32 الدقيق…
p0dalirius/dumpsmbshareنص برمجي بلغة بايثون لتفريغ الملفات والمجلدات عن بعد من مشاركة SMB لنظام ويندوز.
