#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit

أداة إدارة أجهزة idevice مفتوحة المصدر ومجانية، تركز على الخصوصية أولاً، مكتوبة بلغة Rust وQt
😎 🔗 قائمة رائعة حول جميع أنواع الموارد لتعلم القرصنة الأخلاقية واختبار الاختراق.

سكريبت تعداد DNS

هذه الورقة المرجعية موجهة للاعبي CTF والمبتدئين لمساعدتهم على فهم أساسيات تصعيد الامتيازات مع الأمثلة.

أداة استغلال جماعي آلية

Unicorn هي أداة بسيطة لاستخدام هجوم تخفيض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. استنادًا إلى هجمات PowerShell لماثيو غرايبر وتقنية تجاوز…

عامل فريق أحمر ذكي مستقل لاختبار الاختراق مع 13+ وكيلًا متخصصًا، وأكثر من 120 حالة اختبار من OWASP، وتكامل مع MITRE ATT&CK. يدعم أكثر من 15 موفرًا…

أداة استغلال ثغرة إلغاء تسلسل Java مع مولدي حمولات لعدة marshallers (Jackson، XStream، SnakeYAML) وإعادة توجيه مرجع JNDI لتنفيذ التعليمات البرمجية عن…

الخلف لـ reDuh، اختراق خادم ويب حصين وإنشاء وكلاء SOCKS عبر DMZ. التنقل والاختراق.

كود مصدر حول التعلم الآلي والأمن.

أداة متقدمة، لكنها بسيطة، للأنفاق/المحورية تستخدم واجهة TUN.

مجموعة أدوات لترحيل Kerberos وإساءة استخدام التفويض غير المقيد

مشروع خاطئ! يجب أن تتوجه إلى http://github.com/sshuttle/sshuttle

قائمة منسقة ببيئات الاختراق حيث يمكنك تدريب مهاراتك السيبرانية بشكل قانوني وآمن

زاحف ويب بسيط وسريع مصمم لاكتشاف سهل وسريع لنقاط النهاية والأصول داخل تطبيق ويب

قائمة منتقاة من موارد OSCP الرائعة

proxychains - أداة تُجبر أي اتصال TCP يُنشأ بواسطة أي تطبيق على المرور عبر بروكسي مثل TOR أو أي بروكسي SOCKS4 أو SOCKS5 أو HTTP(S) آخر. أنواع…