اختبار الاختراق

ridter/rtf_11882_0802

إثبات المفهوم لـ CVE-2018-0802 و CVE-2017-11882

catsploit/catsploit

أداة اختبار اختراق آلي تستخدم تقنية تسجيل هجمات السيبران (CATS) لاختيار وتنفيذ سيناريوهات الهجوم المثلى عبر تكامل Metasploit و Nmap و OpenVAS.

vectra-ai-research/maad-af

MAAD Attack Framework - أداة هجوم لاختبار أمني بسيط وسريع وفعال لـ M365 و Entra ID (Azure AD).

nccgroup/scrying

أداة لجمع لقطات شاشة RDP والويب وVNC في مكان واحد.

bandit-haxunit/haxunit

أداة آلية لاستكشاف النطاقات الويب وتقييم الأمان، تدمج تعداد النطاقات الفرعية، ومسح المنافذ، ومسح الثغرات، والاكتشاف المدعوم بالذكاء الاصطناعي لسير…

synacktiv/ouned

مشروع OUned الذي يعمل على أتمتة استغلال قوائم التحكم بالوصول (ACL) للوحدات التنظيمية في Active Directory عبر تسميم gPLink.

emredavut/cve-2025-55182

إضافة Chrome وماسح Shodan لاكتشاف وإظهار ثغرات RCE في تطبيقات React Server Components (RSC) وNext.js، مع مساعد وكيل CORS للاختبار.

zcgonvh/dcompotato

إساءة استخدام كائن DCOM لبعض الخدمات وامتياز SeImpersonatePrivilege.

bb00/zer0dump

استغلال CVE-2020-1472 (Zerologon) للسيطرة على نطاق (domain) ثم إصلاح كلمة مرور حساب الجهاز المخزنة محليًا.

hev0x/cve-2021-26084_confluence

استغلال بلغة Python لثغرة CVE-2021-26084، وهي ثغرة حقن OGNL في Confluence Server/Data Center تتيح تنفيذ التعليمات البرمجية عن بُعد للمستخدمين…

insecurityofthings/uc_mousejack

Mousejack لـ ATmega32u4

wh0amitz/krbuacbypass

يستغل تذاكر Kerberos لتجاوز UAC في Windows والحصول على صلاحيات SYSTEM عن طريق حقن MachineID مزيف في تذاكر الخدمة، مستفيدًا من خدعة tgtdeleg والوصول…

watchtowrlabs/cve-2024-4577

حقن وسائط PHP CGI (CVE-2024-4577): إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد

alpha1ab/cve-2018-8120

CVE-2018-8120 استغلال لـ Win2003 Win2008 WinXP Win7

llamasoft/polyshell

أداة متعددة اللغات (Bash/Batch/PowerShell)!

semperis-community/resetnightmare

أداة إثبات مفهوم لـ ResetNightmare (CVE-2026-27912)