#1أدوات لاستكشاف وتوسيع السيطرة داخل الشبكات المخترقة من خلال الانتقال بين الأنظمة.
موصى به من Kitploit
mindsflee/winflesherإطار عمل آلي لتقييم سطح الهجوم لـ Active Directory والبنى التحتية المحلية، يربط الثغرات بمسارات الهجوم المؤدية إلى اختراق النطاق، وتصعيد الامتيازات،…
mandiant/gopacketمنفذ Go كامل لـ Impacket - 63 أداة CLI و24 مكتبة لهجمات بروتوكولات Windows وActive Directory، مُجمَّعة في ملف ثنائي واحد بدون تبعيات.
bishopfox/sliverإطار محاكاة الخصوم
hac01/azure-pentesting-suiteمجموعة أدوات Go لتقييمات أمان Azure المصرح بها: تُعدّد الاشتراكات والموارد، وتدقّق في حالات الضبط الخاطئ، وتهاجم تخزين Blob العام بشكل مجهول.
samratashok/nishangNishang - باور شيل الهجومي لفريق الاختراق الأحمر، اختبار الاختراق والأمن الهجومي.
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
lgandx/responderResponder هو أداة تسميم لـ LLMNR و NBT-NS و MDNS، مع خادم مصادقة وهمي مدمج يدعم HTTP/SMB/MSSQL/FTP/LDAP ويدعم NTLMv1/NTLMv2/LMv2 و NTLMSSP الموسع…
squidsec/bloodbashOffline AD/Entra attack-path analyzer for SharpHound/AzureHound JSON. Surfaces prioritized privilege escalation, credential, and misconfiguration…
screetsec/vegileهذه الأداة ستقوم بإعداد بابك الخلفي/الجذور الخفية (rootkits) عندما يتم إعداد الباب الخلفي بالفعل، سيتم إخفاء العملية المحددة الخاصة بك، وجعل جلستك في…
owasp/owasp-cstgدليل اختبار أمني سحابي محايد تجاه البائعين يتضمن مراحل منظمة للتعداد، وتصعيد الامتيازات، والحركة الجانبية، وما بعد الاستغلال عبر منصات AWS وAzure…
bhdresh/dejavuDejaVU - إطار خداع مفتوح المصدر
sp00kyskelet0n/py-rdp-patcherنص بايثون يقوم بتصحيح ملف termsrv.dll على نظام Windows لتمكين جلسات RDP متزامنة متعددة، مع دعم إصدارات Windows 10 من 1703 حتى 1909.
hacktricks-wiki/hacktricksمرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.
bishopfox/cloudfoxأتمتة الوعي الظرفي لاختبارات الاختراق السحابية.
a0yami/cve-2025-50505استغلال لـ CVE-2025-50505 في Clash Verge Rev، يوضح تصعيد الامتيازات المحلية وتنفيذ التعليمات البرمجية عن بُعد عبر API غير مصادق عليه، بما في ذلك…
purpleailab/decepticonعامل اختراق ذاتي لفرق الاختبارات الهجومية
mgeeky/stracciatellaمُساحة تشغيل Powershell آمنة من منظور عمليات الأمن (OpSec) من داخل C# (المعروفة بـ SharpPick) مع تعطيل AMSI ووضع اللغة المقيد وتسجيل كتل البرامج…
d4rk007/redghostإطار عمل للاستغلال اللاحق على لينكس مكتوب بلغة bash مصمم لمساعدة الفرق الحمراء في الثبات، الاستطلاع، تصعيد الامتيازات وعدم ترك أثر.
