#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit

تحليل تقني مفصل واستغلال إثبات المفهوم لـ CVE-2024-30051، وهو تجاوز سعة المخزن المؤقت في الكومة في مكتبة DWM Core لويندوز مما يتيح تصعيد الامتيازات…
Powershell Empire أداة اكتشاف الاستمرارية

إطار استغلال السحابة

Chalumeau هي أداة سحب بيانات الاعتماد أوتوماتيكية,قابلة للتوسيع والتخصيص تعتمد على powershell و python.

تلقائي UAC-Bypassing لـ payloads مخصصة أثناء اختبار privilege escalation

تجاوز خدمة التحقق من العمر من redhat

حصان طروادة للوصول عن بُعد لنظام ويندوز (RAT)

إثبات مفهوم عام لثغرة CVE-2021-31727 وCVE-2021-31728 يوضح القراءة/الكتابة غير المقيدة على القرص وتنفيذ كود عشوائي في الحلقة 0 في برامج التشغيل…

مضاد الفيروسات لمصنوعات الذكاء الاصطناعي وجدار حماية RAG. أداة تحليل ثابتة تفحص النماذج ودفاتر الملاحظات بحثًا عن RCE، ومجموعات البيانات ومستندات RAG…

استخراج بيانات المستخدم الحساسة عن بُعد من التطبيقات على أندرويد 12 و13 باستخدام ثغرة CVE-2024-0044

إطار عمل ما بعد الاستغلال يسيء استخدام المواقع الموثوقة مثل تيليغرام وديسكورد لـ C2.

LOKI (Limited Obstructive Keyboard Impersonator) هي أداة نقل ملفات RDP تستخدم ضغطات المفاتيح

بعض دوال python3 لإضافة ميزات الانتشار إلى أي باب خلفي بلغة بايثون

Stækka Metasploit - توسيع Metasploit

PoC متقدم وبحث لـ CVE-2026-0828 (Safetica) و CVE-2025-7771 (ThrottleStop). تحليل TTPs الخاصة بـ BYOVD (إحضار برنامج تشغيل ضعيف خاص بك) لإنهاء…

معمل عملي من نوع "التقط العلم" لتصنيف OWASP Kubernetes Top 10 (2025). استغل 11 ثغرة حقيقية في المجموعات، التقط الأعلام، ثم طبق الإصلاحات وتحقق منها…

أداة Gopher Assassin تابعة لجهة خارجية لإطار عمل Havoc.

ستساعدك أداة DDWPasteRecon في تحديد تسرب الكود، الملفات الحساسة، كلمات المرور النصية الصريحة، وتجزئات كلمات المرور. كما تسمح لأعضاء فريق SOC والفريق…