#1أدوات لاستعادة كلمات المرور من التجزئات أو المصادر المشفرة أو من خلال هجمات القوة الغاشمة/القاموس.
موصى به من Kitploit
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupجولة في غرفة TryHackMe لثغرة CVE-2024-21413، تغطي تجاوز العرض المحمي لرابط Outlook Moniker، وتسريب تجزئة NTLM، والتقاط بيانات الاعتماد باستخدام…
pugazhendii22/keepass-exfil-forensicsتدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…
r3fr4kt/devvortexجولة HackTheBox Devvortex التي تغطي استكشاف النطاقات الفرعية، وتعداد Joomla API، وقشرة ويب قائمة على القوالب، وكسر تجزئة bcrypt، وتصعيد الصلاحيات عبر…
incommatose/cve-2023-6063-pocإثبات مفهوم لـ CVE-2023-6063، ثغرة حقن SQL أعمى زمني في WP Fastest Cache ≤1.2.2.
al1ex/gpocrackأداة كسر/فك تشفير cpassword الخاصة بتفضيلات نهج المجموعة (Group Policy Preferences) في Active Directory.
0xcccc666/cve-2020-1472_tool-collectioncve-2020-1472_مجموعة أدوات
stiffies/airscoutأداة رائعة تعمل على أتمتة التقاط تجزئات الشبكة ولها واجهة رسومية جميلة. اقرأ README.md لمزيد من المعلومات ولا تستخدم هذا أبدًا دون إذن صريح من هدفك!
focused.hunts/the.vaultمدير كلمات مرور يركز على الخصوصية مع تخزين محلي ومزامنة عبر السحابة الخاصة بك عبر Google Drive وMicrosoft OneDrive وDropbox. أسرارك. تحكمك.
x3rx3ssec/cve-2022-0169CVE-2022-0169 - WordPress Photo Gallery إثبات مفهوم حقن SQL
azrenom/cms-made-simple-2.2.9-cve-2019-9053استغلال لـ CVE-2019-9053، حقن SQL غير مصادق عليه في CMS Made Simple 2.2.9، يستخرج بيانات اعتماد المسؤول ويقوم اختياريًا بكسر كلمة المرور باستخدام…
0xsazzad/grafana-cve-2021-43798تنفيذ بلغة بايثون لأداة لفك تشفير وتشفير البيانات الحساسة في Grafana، مع معالجة محددات الثغرات المرتبطة بـ CVE-2021-43798. يقوم Grafana بتشفير جميع…
xfox64x/cve-2016-5639Crestron AirMedia AM-100 Traversal and Hashdump Metasploit Modules
untouchable17/cve-2025-24054كشف هاش NTLMv2-SSP بدون نقرات في Windows File Explorer
rayferrufino/make-and-breakقمت ببناء جهاز افتراضي مخصص، يعمل بنظام Ubuntu 18.04.1 و Webmin 1.810. استخدام CVE-2019-15107 لاستغلال باب خلفي في جهاز Linux.
folks-iwd/cve-2025-68999-pocاستغلال PoC لـ CVE-2025-68999 - Second-Order SQL Injection في Happy Addons for Elementor <= 3.20.4
ayham-megdadi/zero-day-legacyآلة مختبر CTF قابلة للاختراق من نوع Boot-to-Root تحاكي بيئة مستشفى. تتميز بسلسلة هجوم واقعية من 17 خطوة تشمل حقن SQL، XSS، اختطاف الجلسات، الوصول عبر…
synacktiv/lehack-2026-challengeمصادر تحدي Synacktiv لـ leHack 2026
brodsbytes/cyberpupتطبيق مجاني ومفتوح المصدر للأمن السيبراني للأشخاص غير التقنيين.
