#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
z4nzu/hackingtoolأداة اختبار اختراق شاملة تجمع أكثر من 185 أداة عبر 20 فئة تشمل جمع المعلومات، الهجمات على الويب واللاسلكي، التصيد، الاستغلال، التحليل الجنائي، وأمن…
swisskyrepo/payloadsallthethingsقائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF
bishopfox/sliverإطار محاكاة الخصوم
trustedsec/social-engineer-toolkitمستودع Social-Engineer Toolkit (SET) من TrustedSec - سيتم نشر جميع الإصدارات الجديدة من SET هنا.
threat9/routersploitإطار عمل لاستغلال الأجهزة المدمجة
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
s0md3v/xsstrikeأكثر ماسح XSS تقدمًا.
screetsec/thefatratذا فات رات (Thefatrat) أداة استغلال ضخمة: أداة سهلة لتوليد الباب الخلفي وأداة سهلة لهجوم ما بعد الاستغلال مثل هجوم المتصفح وغيرها. تقوم هذه الأداة…
edoverflow/bugbounty-cheatsheetقائمة بالحمولات المثيرة للاهتمام، والنصائح والحيل لصائدي مكافآت الثغرات.
darthton/blackboneمكتبة اختراق ذاكرة ويندوز
azeemidrisi/phonesploit-proأداة اختراق شاملة للاستيلاء عن بُعد على أجهزة أندرويد.
daffainfo/allaboutbugbountyكل ما يتعلق بمكافآت الثغرات (الالتفافات، والحمولات، وما إلى ذلك)
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
samratashok/nishangNishang - باور شيل الهجومي لفريق الاختراق الأحمر، اختبار الاختراق والأمن الهجومي.
frohoff/ysoserialأداة إثبات مفهوم لتوليد الحمولات التي تستغل إلغاء تسلسل كائنات Java غير الآمن.
hackplayers/evil-winrmأداة WinRM shell المثلى للاختراق/اختبار الاختراق
malwaredllc/byobإطار عمل مفتوح المصدر لما بعد الاستغلال للطلاب والباحثين والمطورين.
