#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
datadog/threatestCLI وإطار عمل Go لاختبار شامل لقواعد كشف التهديدات. ينفذ تقنيات الهجوم ويتحقق من التنبيهات في منصات الأمان مثل Datadog و Elastic Security.
ekultek/graffitiأداة لتوليد أوامر سطر واحد مبهمة للمساعدة في اختبار الاختراق
redteamoperations/pivotsuiteمجموعة أدوات التنقل الشبكي
jamescooteuk/sharpsphereمشروع .NET لمهاجمة vCenter
y0oshi/project-eyes-onProject Eyes On هي أداة مراقبة عالية السرعة ومتعددة الخيوط من تأليف Y0oshi (@rde0) لتحديد كاميرات IP مفتوحة حول العالم. توحد Google Dorking و…
bbva/apicheckمجموعة أدوات DevSecOps لواجهات برمجة التطبيقات REST
trimstray/otsecaأداة تدقيق أمني مفتوحة المصدر للبحث وتفريغ تهيئة النظام. تسمح لك بإنشاء تقارير بتنسيقات HTML أو RAW-HTML.
y0oshi/project-deep-focusمحرك استطلاع شبكي غير متزامن لاستكشاف الخدمات واسعة النطاق وأخذ بصماتها. يحدد الخدمات غير الآمنة (كاميرات RTSP، VNC، FTP) ويوفر لوحة تحكم طرفية في…
cyberark/riskyspnكشف واستغلال SPNs الخطيرة
0xbinder/cve-2024-0044CVE-2024-0044: ثغرة شديدة الخطورة من نوع "تشغيل أي تطبيق" تؤثر على إصدارات أندرويد 12 و13
mgeeky/stracciatellaمُساحة تشغيل Powershell آمنة من منظور عمليات الأمن (OpSec) من داخل C# (المعروفة بـ SharpPick) مع تعطيل AMSI ووضع اللغة المقيد وتسجيل كتل البرامج…
hood3drob1n/bingooBinGoo! أداة Dorking تعتمد على Bash في لينكس لاستخدام Bing و Google.
nccgroup/autochromeتقوم هذه الأداة بتنزيل وتثبيت وتهيئة نسخة جديدة كليًا من Chromium.
dviros/credsleakerCredsleaker يسمح للمهاجم بصياغة موجه اعتماد مقنع للغاية باستخدام Windows Security، والتحقق من صحته ضد DC ومن ثم تسريبه عبر طلب HTTP.
0liverflow/cve2pocCVE2PoC هي أداة تساعد مختبري الاختراق وصيادي الثغرات وباحثي الأمن في العثور بسرعة على الاستغلالات العامة أو إثباتات المفهوم (PoCs) المتعلقة بمعرّف…
alptexans/rsc-detect-cve-2025-55182RSC Detect CVE 2025 55182
libnet/nemesisأداة سطر أوامر لصياغة حزم الشبكة وحقنها
