#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
topjohnwu/magiskمجموعة تخصيص أندرويد توفر صلاحية الجذر (MagiskSU)، تثبيت وحدات بدون نظام، تفكيك/إعادة تجميع صورة الإقلاع، وحقن كود وقت التشغيل Zygisk لتعديل متقدم…
enaqx/awesome-pentestمجموعة من موارد وأدوات اختبار الاختراق الرائعة
z4nzu/hackingtoolأداة اختبار اختراق شاملة تجمع أكثر من 185 أداة عبر 20 فئة تشمل جمع المعلومات، الهجمات على الويب واللاسلكي، التصيد، الاستغلال، التحليل الجنائي، وأمن…
nmap/nmapأداة عالية الأداء لاكتشاف الشبكات وتدقيق الأمان، مزوّدة بمسح متقدم للمنافذ، وكشف نظام التشغيل، وكشف إصدارات الخدمات، ومحرك NSE قابل للبرمجة للاستطلاع…
swisskyrepo/payloadsallthethingsقائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF
thingsboard/thingsboardمنصة إنترنت الأشياء الشاملة - إدارة الأجهزة، وجمع البيانات، ومعالجتها، وتصورها.
manisso/fsocietyfsociety Hacking Tools Pack – إطار عمل لاختبار الاختراق
vitalysim/awesome-hacking-resourcesمجموعة من موارد الاختراق / اختبار الاختراق لتجعلك أفضل!
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
lolbas-project/lolbasالاستفادة من الثنائيات والنصوص البرمجية الأصلية للنظام - (LOLBins and LOLScripts)
peass-ng/peass-ngPEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
jpillora/chiselنفق TCP/UDP سريع عبر HTTP مع تشفير SSH، يدعم إعادة توجيه المنافذ العكسية، ووكيل SOCKS5، والمصادقة من العميل لاختراق الشبكة بأمان وتجاوز جدران الحماية.
gentilkiwi/mimikatzأداة صغيرة للعب مع أمان Windows
gtfobins/gtfobins.github.ioGTFOBins هي قائمة منسقة من الملفات التنفيذية الشبيهة بـ Unix والتي يمكن استخدامها لتجاوز القيود الأمنية المحلية في الأنظمة غير المهيأة بشكل صحيح.
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
hacktricks-wiki/hacktricksمرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.
