أطر اختبار الاختراق

yaklang/yakit

منصة اختبار اختراق شاملة مع MITM proxy و web fuzzer و reverse connection handler ونظام plugins للاختبار الأمني الآلي والاستغلال.

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

bittersecurity/decepticon

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

gallopsled/pwntools

إطار عمل CTF ومكتبة تطوير الاستغلالات

purpleailab/decepticon

عامل اختراق ذاتي لفرق الاختبارات الهجومية

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

pennyw0rth/netexec

إطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.

fortra/impacket

مكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

ostorlab/oxo

منسق مسح أمني معياري يجمع بين عوامل متخصصة لكشف الثغرات والاستطلاع والبصمات عبر الشبكات وتطبيقات الويب وتطبيقات الجوال وواجهات برمجة التطبيقات.

sia-iotechnology/kittysploit-framework

إطار استغلال بايثون، مصحح محرك V8، معترض بروكسي، سوق، ما بعد الاستغلال، مولد باب خلفي،....

zerbea/hcxtools

مجموعة صغيرة من الأدوات لتحويل الحزم من ملفات الالتقاط إلى ملفات الهاش لاستخدامها مع Hashcat أو John the Ripper.

rapid7/metasploit-framework

إطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…

vulncheck-oss/go-exploit

إطار عمل لتطوير الاستغلال مبني على Go مع مراحل مدمجة للتحقق من الهدف، مسح الإصدار، الاستغلال، والتحكم (C2). يدعم حمولات متعددة، مساعدات بروتوكول،…

mrwadams/stride-gpt

أداة نمذجة تهديدات مدعومة بالذكاء الاصطناعي تستخدم نماذج GPT من OpenAI لإنشاء نماذج تهديدات لتطبيق معين بناءً على منهجية STRIDE.

ascit31/dark-moon

محرك اختبار اختراق مستقل يعمل بالذكاء الاصطناعي، يوفّر أمنًا هجوميًا مستمرًا عبر الويب والسحابة والدليل النشط (AD) وKubernetes. يجمع بين التفكير…