#1أدوات كسر كلمات المرور والقوة الغاشمة وقوائم الكلمات واختبار بيانات الاعتماد.
موصى به من Kitploit
hacktricks-wiki/hacktricksمرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
danielmiessler/seclistsمجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار…
pennyw0rth/netexecإطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.
derv82/wifit3Wifite but USB-only & cross-platform.
hashcat/hashcatأداة استعادة كلمات المرور الأسرع والأكثر تقدمًا في العالم
flangvik/sharpcollectionإصدارات ليلية من أدوات C# الهجومية الشائعة، طازجة من فروعها الرئيسية (master) الخاصة، مبنية ومُصدَرة بأسلوب CDI باستخدام خطوط أنابيب إصدار Azure…
ragnt/angryoxideأداة تدقيق هجومية لشبكات 802.11 تعمل على أتمتة التقاط مصافحة WPA/WPA2 وPMKID باستخدام هجمات إلغاء المصادقة، والعميل المارق، وتبديل القنوات، مع وضع…
mr-un1k0d3r/azureredopsAzure RedOps هو مجموعة أدوات أمنية هجومية لتقييم الوضع الأمني لـ Microsoft Entra ID
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
gwen001/pentest-toolsمجموعة من أدوات الأمن المخصصة للاحتياجات السريعة.
ibnaleem/rulesمجموعة منتقاة من قواعد تكسير كلمات المرور الخاصة بـ Hashcat مع بيانات قياس الأداء، مصممة لمساعدة الفرق الحمراء ومختبري الاختراق على كسر كلمات المرور…
mrhenrike/embedxpl-forgeإطار تقييم أمن الأجهزة المدمجة — 700 وحدة، 350 ثغرة CVE، 55 مورّدًا، محرك مجموعات APT. يغطي أجهزة التوجيه، وكاميرات IP، ووحدات GPON ONT، وأجهزة CPE…
aniqfakhrul/powerview.pyباورفيو معزز بشكل كبير
trustedsec/hate_crackأداة لأتمتة منهجيات التكسير عبر Hashcat من فريق TrustedSec.
rix4uni/wordlistمجموعة منسقة من قوائم الكلمات المخصصة للـ fuzzing، وتعداد DNS، واكتشاف المعاملات، وبيانات الاعتماد الافتراضية، بالإضافة إلى مُولِّد بلغة Go لقوائم…
xewdy444/netgraveأداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240)
praetorian-inc/brutusأداة سريعة لاختبار بيانات الاعتماد بدون تبعيات في لغة Go. اختراق SSH وMySQL وPostgreSQL وRedis وMongoDB وSMB وأكثر من 20 بروتوكولاً. بديل لـ Hydra مع…
