#1أدوات كسر كلمات المرور والقوة الغاشمة وقوائم الكلمات واختبار بيانات الاعتماد.
موصى به من Kitploit
affolter-engineering/mqattackواجهة سطر أوامر Rust لاختبار اختراق MQTT: الاشتراك/النشر، والبصمة التعريفية للوسيط، واستكشاف ACL، وتعداد المواضيع، وتخمين بيانات الاعتماد بالقوة…
roccoammon/active-directory-health-checkأداة PowerShell بواجهة رسومية تُجري 54 فحصًا للصحة والأمان وفق أفضل الممارسات على Active Directory، وتُشير إلى Kerberoasting وDCSync والتفويض وثغرات…
tegal1337/pocketpentesterمجموعة أدوات أمنية هجومية لنظام أندرويد تعمل دون اتصال بالإنترنت أولاً، وتضم 21 وحدة للاستطلاع، وفحص المنافذ، وتعداد النطاقات الفرعية، واستغلال…
affolter-engineering/ldapinأداة سطر أوامر لتنفيذ مهام LDAP الأساسية لتقييمات الأمان
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 الافتراضي X-Real-IP trusted-local يتجاوز حدود معدل تسجيل الدخول على Docker NAT
karmanya03/overthroneإطار عمل لاستغلال Active Directory مكتوب بالكامل بلغة Rust: تعداد LDAP/SMB/Kerberos، وإيجاد المسارات في مخطط الهجوم، وKerberoasting، وNTLM relay،…
grayddq/eburstهذا السكريبت يوفر بشكل أساسي وظيفة تخمين حسابات خادم البريد Exchange، ويدمج طرق التخمين للواجهات السائدة الحالية.
elnerd/get-netntlmوحدة Powershell للحصول على تجزئة NetNTLMv2 للمستخدم الحالي
xpn/randomtsscriptsمجموعة من نصوص RedTeam engagement تتضمن فحوصات بيانات الاعتماد الافتراضية Pre2K عبر TGS، وفك تشفير كلمات مرور LAPSv2، وفك تشفير بيانات اعتماد IIS App…
j-baines/even-you-brutusالقاموس القوة الغاشمة لواجهة الويب Mikrotik RouterOS 6.x
ajnik/joomla-bruteforceسكربت Python يقوم بالتكسر بالقوة على بيانات اعتماد تسجيل دخول مسؤول Joomla باستخدام قوائم الكلمات، مع خيارات البروكسي والوضع المطوّل لاختبار الاختراق.
abraxas/gofilexكلمة المرور القوية لـ GoFile (gofile.io) تنزيل كلمات المرور
lxdwnpiper/cve-2026-48611-phpbbاستغلال إثبات مفهوم بلغة Python يتجاوز المصادقة في phpBB 3.3.16 وما دون ذلك عبر تزوير ملفات تعريف ارتباط الجلسة للحصول على صلاحيات المسؤول.
golem445/corporate_masksأقنعة Hashcat من 8 إلى 14 حرفًا بناءً على تحليل 3.2 مليون تجزئة NTLM تم كسرها أثناء اختبار الاختراق
nxploited/cve-2026-96451ثغرة تصعيد الصلاحيات في إضافة WordPress Ultimate Member <= 2.13.1
rub-syssec/omenمُخمِّن كلمات المرور القائم على نموذج Markov بلغة C الذي يُعدِّد المرشحين حسب الاحتمالية، مُولِّدًا كلمات المرور الأكثر ترجيحًا أولاً لكسر التجزئة…
adityatelange/evil-winrm-pyتنفيذ الأوامر تفاعليًا على أجهزة Windows البعيدة باستخدام بروتوكول WinRM (أسرع فقط)
langz337/cve-2026-14281ماسح ضخم واستغلال لهدف واحد لـ CVE-2026-14281، وهو تصعيد صلاحيات غير مُصادَق عليه في إضافة WordPress Automation Web Platform عبر تسجيل REST.
