#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit

CVE-2026-43499 حمولة استغلال لـ Samsung Galaxy A37 (A376BXXS4AZG4، kernel 6.1.138-android14-11)

استغلال لتصعيد الامتيازات في Windows يزرع SprintCSP.dll في دليل HKLM PATH قابل للكتابة من قبل المستخدم لاختطاف StorSvc والتنفيذ بصلاحيات SYSTEM.

يتحقق من تعرض Netdata ndsudo SUID PATH لتصعيد الامتيازات الخاصة بـ CVE-2024-32019 ويتحقق من صحة التصحيحات دون استغلال مسلح.

إثبات مفهوم لاستغلال CVE-2026-6471، يوضح تصعيد الامتيازات في PostgreSQL عبر فك الترميز المنطقي dlopen لتحقيق تنفيذ تعسفي للكود وباب خلفي للمستخدم…

استغلال تصعيد الامتيازات المحلية لنظام ويندوز عبر تجاوز عدد صحيح في HTTP.sys (CVE-2026-62735)، مع إظهار الانهيار والحصول على شل كامل بصلاحيات SYSTEM…

تنفيذ C نظيف لاستغلال تصعيد الامتيازات المحلية في لينكس Copy Fail (CVE-2026-31431). يستخدم AF_ALG و splice لاستبدال ذاكرة التخزين المؤقت للصفحات…

إثبات مفهوم عملي لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات محلي في نواة لينكس عبر تلف ذاكرة التخزين المؤقت للصفحات في AF_ALG AEAD، مما يمنح صلاحيات…

إثبات مفهوم لاستغلال ثغرة CVE-2026-31431 (Copy Fail) في نواة لينكس، والتي تستغل AF_ALG لإفساد ملفات ثنائية بصلاحيات setuid-root في ذاكرة التخزين…

انقطاعات شبكة ويندوز الجزئية على مستوى التطبيق بشكل C أصلي وفي صيغة BOF

استغلال إثبات المفهوم لثغرة CVE-2025-57819 في FreePBX: حقن SQL في واجهة AJAX API لتنفيذ كود PHP تعسفي، وإنشاء قشرة ويب (webshell) دائمة، وتشغيل قشرة…

أداة لاستخراج كلمة مرور تسجيل الدخول من مستخدم لينكس الحالي

إصدارات ليلية من أدوات C# الهجومية الشائعة، طازجة من فروعها الرئيسية (master) الخاصة، مبنية ومُصدَرة بأسلوب CDI باستخدام خطوط أنابيب إصدار Azure…

يسلح السائقين الموقعين الضعفاء لتجاوز استدعاءات نواة EDR، واستدعاءات الكائنات، وموفر ETW TI، وخطافات مساحة المستخدم لتفريغ ذاكرة LSASS واستخراج…

PowerShell Pass The Hash Utils

القيادة والتحكم المخصصة (C3). إطار عمل للنمذجة السريعة لقنوات C2 مخصصة، مع توفير التكامل مع مجموعات الأدوات الهجومية الحالية.

أداة حركة جانبية بدون ملفات تعتمد على ChangeServiceConfigA لتشغيل أمر

استغلال ذاتي للثغرة CVE-2021-4034 - تصعيد الامتيازات المحلية عبر Pkexec

Cobalt Strike UDRL لتجنب ماسحات الذاكرة.