أطر اختبار الاختراق

lovechoudoufu/about_cobaltstrike4.5_cdf

نسخة 4.5 من CobaltStrike: اختراق، إزالة ميزة checksum8، تجاوز BeaconEye، إصلاح تسرب المسار الخاطئ للمرحلة، إضافة مصادقة ثنائية العوامل TOTP، إصلاح…

qyvora/qyvora-toha3ee

إطار عمل قائم على Go لاستغلال الشبكات وهجمات الوسيط (MITM)، مخصص لاختبار الاختراق المصرح به، واستطلاع الشبكات، واعتراض حركة المرور، واختبار أمن…

infobyte/faraday_templates

مستودع قوالب لمنصة فاراداي (Faraday) الأمنية، يوفر قوالب قابلة لإعادة الاستخدام لفحص الثغرات الأمنية واستغلالها لسير عمل اختبار الاختراق الآلي.

davidcarliez/mythic_telegram_profile

ملف تعريف Mythic C2 الذي ينفق حركة مرور وكيل Athena وApollo عبر رسائل بوت إلى بوت في Telegram، مما يربط الحمولات المشفرة إلى Mythic عبر خدمة Push C2…

crussella0129/tricorne

توزيعة معدلة من Fedora تركز على اختبار الاختراق وأدوات القبعة الأرجوانية

vqkro/ultrasploiter

ثنائي واحد يدمج ماسح منافذ، وفهرس Exploit-DB الكامل (47 ألف مدخل) ووحدات استغلال قابلة للتشغيل في أداة واحدة. مكتوب بلغة Rust، ويعمل على Linux…

linnemanlabs/glimmer

إطار محاكاة الخصوم و C2 للبحث الأمني

cerberusmrxi/cerberus-react2shell-scanner-exploit

مجموعة أدوات استغلال متطورة لـ CVE-2025-55182 (ثغرة تنفيذ الأوامر في مكونات خادم React). حمولات متعددة الأشكال غير متزامنة، تجاوز متقدم لجدار الحماية…

g0d150ne/wp2shell

إطار عمل ووردبريس معياري لاستغلال الثغرات قبل المصادقة، يجمع بين حقن SQL وتجاوز المصادقة لتوفير تنفيذ التعليمات البرمجية عن بُعد، وقذائف تفاعلية،…

black-army-security/blackarmy-framework

إطار عمل معياري لاختبار الاختراق مبني على بايثون للتقييمات الأمنية الآلية والاستغلال وعمليات الفريق الأحمر. يتضمن وحدات لاستطلاع المعلومات وتوليد…

jas502n/cs_sleepmask

CS_SleepMask

mekhalleh/exchange_proxylogon

حزمة وحدات لـ #ProxyLogon (جزء من مساهمتي في Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]

sydsec1/syd

مساعد أمن سيبراني معزول (Air-gapped) للمتخصصين في الأمن. أداة تحليل تعمل بالذكاء الاصطناعي بدون إنترنت بنسبة 100% لـ Nmap, Volatility, BloodHound,…

abdurahmon3236/cve-2024-38472

وحدة Metasploit تستغل ثغرة SSRF في خادم Apache HTTP (CVE-2024-38472) على نظام Windows للوصول إلى الخدمات الداخلية وتحقيق تنفيذ التعليمات البرمجية عن…

flags-alt/abyss-c2

إطار C2 كامل التقنيات لاستغلال إنترنت الأشياء (CVE-2020-25078) مع لوحة ويب في الوقت الفعلي، واكتساب أهداف متعدد المصادر، وفحص الثغرات، وما بعد…

h3x0v3rl0rd/cve-2019-9053

استغلال Python لـ CVE-2019-9053 يستهدف ثغرة حقن SQL في CMS Made Simple. يؤتمت SQLi الأعمى القائم على الوقت لاستخراج بيانات اعتماد المسؤول.