#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
rogandawes/p4wnp1_aloaP4wnP1 A.L.O.A. by MaMe82 هو إطار عمل يحول Raspberry Pi Zero W إلى منصة مرنة ومنخفضة التكلفة لاختبار الاختراق، والعمل مع الفرق الحمراء، والهندسة…
helloexp/0dayEXPs و POCs للثغرات في أنظمة إدارة المحتوى (CMS) والمنصات والأنظمة والبرمجيات المختلفة. سيتم تحديث هذا المشروع باستمرار.
blacklanternsecurity/manspiderقم بمسح الشبكات بالكامل بحثاً عن الملفات القيمة الموجودة على مشاركات SMB. ابحث في أسماء الملفات أو محتواها - تدعم التعابير العادية regex!
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
syslifters/sysreptorمنصة تقارير اختبار الاختراق قابلة للتخصيص وقوية لمحترفي الأمن الهجومي. بسّط، خصّص، وأتمتة تقارير الاختراق الخاص بك بسهولة.
derv82/wifit3Wifite but USB-only & cross-platform.
httptoolkit/frida-interception-and-unpinningسكربتات Frida لإعادة كتابة تطبيقات الجوال في وقت التشغيل لاعتراض كل حركة مرور HTTPS مباشرةً عبر MitM
cldrn/nmap-nse-scriptsمجموعتي من نصوص NSE لـ nmap
dominicbreuker/pspyمراقبة عمليات لينكس بدون صلاحيات الجذر
ignitetechnologies/burpsuite-for-pentesterتم إعداد هذه الورقة المرجعية لصيادي برامج مكافآت الثغرات (Bug Bounty Hunters) ومختبري الاختراق لمساعدتهم على اصطياد الثغرات من P4 إلى P1 حصريًا وبشكل…
zerbea/hcxdumptoolأداة صغيرة لالتقاط الحزم من أجهزة wlan.
aquasecurity/kube-hunterالبحث عن نقاط الضعف الأمنية في مجموعات Kubernetes
tarunkant/gopherusتُنشئ هذه الأداة رابط gopher لاستغلال ثغرة SSRF وتحقيق RCE في مختلف الخوادم.
ghostpack/certifyأداة بلغة C# لاستكشاف واستغلال الأخطاء في التكوين في خدمات شهادات Active Directory (AD CS)، مما يتيح إساءة استخدام قوالب الشهادات، تصعيد الامتيازات،…
thewover/donutيُولّد شيلكود مستقل عن الموقع (position-independent shellcode) من نوع x86 أو x64 أو AMD64+x86 يُحمّل تجميعات .NET وملفات PE وغيرها من تحميلات Windows…
impact-i/reflutterيقوم بتصحيح مكتبات محرك Flutter لتمكين هندسة عكسية أثناء التشغيل، واعتراض حركة المرور، وتجاوز تثبيت SSL لتطبيقات Android وiOS بدون جذر أو تثبيت شهادة.
