#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit
advancedhacker101/android-c-sharp-rat-serverهذه إضافة لخادم R.A.T المبني على لغة c# توفر امتدادًا لأنظمة الهواتف القائمة على أندرويد.
catatonicprime/tospovirusدودة تصيب WiFi Pineapple.
mobilehackinglab/cve-2026-0047-pocCVE-2026-0047: عدم وجود فحص صلاحيات في ActivityManagerService.dumpBitmapsProto() — سرقة الصور النقطية لواجهة المستخدم من كل تطبيق قيد التشغيل بدون أي…
r3mrum/loki-parseسكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة بـ loki-bot (برمجية خبيثة). يمكن أن يكون هذا السكربت مفيدًا لمحللي DFIR والباحثين الأمنيين…
aniqfakhrul/sharpdnsexfilأداة بلغة C# لتهريب الملفات عبر DNS باستخدام تشفير XOR والتشفير غير المتماثل، مصممة لعمليات الفريق الأحمر مع اتصالات صادرة مقيدة.
hmnthabit/cve-2018-19320-lpeاستغلال تصعيد الامتيازات المحلية لـ CVE-2018-19320 يستهدف برامج تشغيل GIGABYTE (gdrv.sys) على Windows 10 x64. يخصص ويكتب ذاكرة النواة لرفع الامتيازات…
rnb-team/loghoundمحلل EVTX لما بعد الاستغلال لرسم خرائط BloodHound
diabl0w/cve-2022-22057_sm-f926u# استغلال برنامج تشغيل Qualcomm kgsl (CVE-2022-22057) لأجهزة سامسونج جالاكسي يحقق قراءة/كتابة عشوائية لذاكرة النواة، وتجاوز SELinux، ووصول جذر مؤقت…
chasingimpact/cve-2025-66516-writeup-pocCVE-2025-66516 استغلال عامل، ماسح ضوئي، شرح.
mitre/caldera-craterحصان طروادة للوصول عن بُعد (RAT) بلغة C# لإطار محاكاة الخصم Caldera، يتيح القيادة والتحكم بعد الاستغلال على أنظمة ويندوز.
sparrow-labz/cve-2020-11179-adreno-qualcomm-gpuجهود تحويل ثغرة CVE-2020-11179 في معالج Adreno-Qualcomm-GPU إلى منتج، الـ poc الأصلي من Ben Hawkes من P0
r0binak/cve-2024-0132CVE-2024-0132 – استغلال مُسلَّح بالكامل لـ NVIDIA Container Toolkit
bluedragonsecurity/cve-2026-46215-exploit-linux-7.0-uaf-stableCVE-2026-46215 DRM GEM UAF Exploit for Linux 7.0 - أول PoC عامل لـ linux kernel 7 use after free- بواسطة Antonius (sw0rdm4n, w1sdom, ev1lut10n)
ihk-one/cve-2025-2502عرض خطوة بخطوة لثغرة تصعيد صلاحيات محلية في Lenovo PC Manager، تستغل صلاحيات ملفات ضعيفة على خدمة نظام للوصول إلى صلاحيات SYSTEM عبر استبدال الحمولة.
fleralex/ensealمشاركة آمنة ومؤقتة للأسرار للمطورين.
retrobyte/shadowtech-ratمثال على أداة إدارة عن بُعد.
unknownpwn-zz/unknownpwn.github.ioمتحمس لأمن المعلومات ومجنون
mr-zapi/cve-2024-54085مجرد poc لـ CVE 2024-54085
