#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit

دليل منسق لتكوينات عدم الاحتفاظ بالبيانات لـ LLM APIs. يغطي نقاط النهاية الخاصة بالموفرين لـ ZDR، ونماذج التهديد، وتوصيات الامتثال، وأنماط الاستضافة…
رسم خرائط سطح الهجوم المتعمق واكتشاف الأصول

وضع الكفاح من أجل الحرية: مجموعة أدوات اختراق مفتوحة المصدر

CVE-2023-6246 استغلال تجاوز سعة المخزن المؤقت في الكومة في دالة glibc __vsyslog_internal() باستخدام نظرية التقارب الزمني (α = 0.0302011). رشّ كومة…

ثغرة استغلال لـ CVE-2023-32749 تؤثر على Pydio Cells 4.1.2 والإصدارات السابقة

منصة تعاون مفتوحة المصدر لتدوين الملاحظات لفرق الأمن السيبراني ومعلومات التهديدات (CTI). استخراج IOC تلقائيًا، تصدير STIX 2.1، تحرير فوري، RBAC، سجل…

يستخدم هذا CVE-2025-43407 كاستغلال، ولا يزال قيد الاختبار، وليس مضمونًا أن يعمل.

استغلال إثبات المفهوم لـ CVE-2024-21338، وهي ثغرة تصعيد امتيازات برنامج تشغيل Windows AppLocker (appid.sys) المستخدمة من قبل مجموعة Lazarus كـ 0day.…

يُعرّض برنامج تشغيل النواة pstrip64.sys واجهة IOCTL تتيح للمستخدمين منخفضي الامتيازات تعيين نطاقات عشوائية من الذاكرة الفعلية في مساحة العناوين…

دراسة حالة لـ CVE-2024-21413. تم استخدام غرفة TryHackMe Moniker Link (CVE-2024-21413) كمرجع. تم إجراء تعديلات على الاستغلال (exploit) باستخدام claude…

ماسح الأسرار الخاص بمطالبات الذكاء الاصطناعي: وكيل محلي وخطاف لـ Claude Code يمنع تسرب الأسرار قبل وصولها إلى واجهات برمجة تطبيقات الذكاء الاصطناعي.

استغلالات POC توضح ثغرات تصعيد الامتيازات المحلية القائمة على OverlayFS في Ubuntu (CVE-2023-2640 & CVE-2023-3262)

استغلال إثبات المفهوم لـ CVE-2024-49138، يوضح ثغرة تصعيد صلاحيات محلية في برنامج تشغيل وضع النواة لنظام ويندوز (win32k.sys).

COFF و BOF Loader مكتوب بلغة Nim

NimicStack هو تنفيذ نقي بلغة Nim لتقنية تزوير مكدس الاستدعاءات لمحاكاة البرامج المشروعة

تنفيذ الأوامر بدون ملفات للحركة الجانبية في Nim

تنفيذ Nim لطريقة استخراج بيانات الاعتماد من خلايا SAM/SECURITY لـ sud0Ru (المعروفة باسم SilentHarvest)

Supershell C2 远控平台,基于反向SSH隧道获取完全交互式Shell