#1أدوات كسر كلمات المرور والقوة الغاشمة وقوائم الكلمات واختبار بيانات الاعتماد.
موصى به من Kitploit
sakispat/simple-pentestingمجموعة أدوات Python تعليمية لاختبار الاختراق المصرح به: ماسح منافذ متعدد الخيوط، وتعداد النطاقات الفرعية والأدلة، وجامع البانرات واكتشاف المضيفين، مع…
pr0x13/idictأداة هجوم قاموسي على Apple ID عبر iCloud مبنية على PHP، تتجاوز قفل الحساب والمصادقة الثانوية لتنفيذ هجوم القوة الغاشمة على بيانات الاعتماد.
wayang1337/cve-2026-80099إضافات Newfold (wp-module-data <= 2.9.7) بدون مصادقة
yeee3642/edu-reconمنسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisتحليل هندسة عكسية لـ DarkTortilla RAT، وهو برنامج ضار متطور يسرق بيانات بطاقات الائتمان، ويفك تشفير كلمات مرور المتصفح، ويُسرّب البيانات عبر Telegram…
gmh5225/csrfbruteأداة اختراق تسجيل الدخول عبر CSRF مصممة خصيصًا لعمليات الفريق الأحمر، وتتميز بتحديث ديناميكي لرموز CSRF، وتنفيذ متعدد الخيوط، واستعادة الجلسات، مع…
lcky00/impostorخادم SMB1 لاعتراض تجزئة NTLMv2، مكتوب بلغة C.
hackerest/pwneye# رفيقك لكاميرات ONVIF وRTSP لاكتشاف واختراق كاميرات المراقبة الواقعية 🎥
kyllr-qwen/fufu-secإطار عمل لاستخدام الترددات غير المدعوّة
mr-un1k0d3r/redteamscriptsمجموعة من سكربتات الفريق الأحمر الهجومية تتضمن إنهاء العمليات، وتجاوز SPF للتصيد الاحتيالي، ورش كلمات المرور، وفك تشفير كلمات مرور ColdFusion.
amperclock/cve-2023-32784-kdbxpassdmpيستعيد كلمة المرور الرئيسية من تفريغ ذاكرة Keepass، باستخدام تلميح من القوة الغاشمة.
0xvedette/cve-2020-12712فك تشفير كلمات المرور المخزنة في ملفات تعريف (S)FTP الخاصة بـ SOS JobScheduler من خلال استغلال استخدام اسم الملف التعريفي كمفتاح تشفير 3DES، مما يتيح…
martinfrancois/cve-2021-36460استشارة تفصّل ثغرة تمرير التجزئة (pass-the-hash) في تطبيق VeryFitPro (الإصدار 3.3.7 أو أقل) حيث تُستخدم تجزئات SHA-1 لكلمات المرور للمصادقة، مما يتيح…
boreas37/cve-2026-43914-pocPoC لثغرة CVE-2026-43914: Vaultwarden <1.35.4 — oracle لكلمة المرور لتجاوز القوة الغاشمة للتحقق بخطوتين عبر البريد الإلكتروني (email-2FA). Python…
shawnng078-ops/cve-2024-28000-exploit-labإعادة إنتاج عملية لثغرة CVE-2024-28000 في LiteSpeed Cache باستخدام مختبر WordPress معزول. تشمل الاستطلاع، واستعادة تجزئة الحساب المعرّض للخطر، وإثبات…
brannondorsey/naive-hashcatغلاف hashcat جاهز للتشغيل المباشر (Plug-and-Play) يكسر تجزئات كلمات المرور باستخدام هجمات القاموس، والقواعد (rule-based)، والتجميع (combinator)،…
frizb/hashcat-cheatsheetمرجع Hashcat لاختبار الاختراق وOSCP: تحديد الهاش، وصيغ الكسر لأنظمة Linux وWindows، والأرشيفات، وقواعد البيانات، وتذاكر Kerberos، والهجمات المبنية…
ragnt/angryoxideأداة تدقيق هجومية لشبكات 802.11 تعمل على أتمتة التقاط مصافحة WPA/WPA2 وPMKID باستخدام هجمات إلغاء المصادقة، والعميل المارق، وتبديل القنوات، مع وضع…
