#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit
itm4n/privesccheckنص برمجي لتصعيد الامتيازات واستكشاف النظام لنظام ويندوز
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
peass-ng/peass-ngPEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)
paradigmxyz/iron-proxyجدار حماية للاتصالات الصادرة لأحمال العمل غير الموثوقة.
yaklang/yakitمنصة اختبار اختراق شاملة مع MITM proxy و web fuzzer و reverse connection handler ونظام plugins للاختبار الأمني الآلي والاستغلال.
katrielmoses/voidaccessمنصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…
wireshark/wiresharkالتقاط وتحليل حركة مرور الشبكة مع الفحص العميق للحزم، وفك ترميز البروتوكولات عبر مئات البروتوكولات، ودعم ملفات الالتقاط لاستكشاف الأخطاء وإصلاحها،…
ed1s0nz/cyberstrikeaiنظام العمل للأمن السيبراني الأصلي بالذكاء الاصطناعي — حيث تتحول النية إلى تنفيذ محكوم، وتصبح الأدلة ذاكرة تشغيلية، وكل عملية تحسن التي تليها.
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
promptfoo/modelauditماسح أمني لملفات نماذج الذكاء الاصطناعي/التعلم الآلي. يكتشف الشيفرات الخبيثة، والأبواب الخلفية، والثغرات قبل النشر.
bitsadmin/wesngمقترح استغلال ثغرات ويندوز - الجيل التالي
bmax121/kernelpatchترقيع وربط نواة لينكس باستخدام صورة نواة لينكس مجرّدة فقط.
roccoammon/active-directory-health-checkأداة PowerShell بواجهة رسومية تُجري 54 فحصًا للصحة والأمان وفق أفضل الممارسات على Active Directory، وتُشير إلى Kerberoasting وDCSync والتفويض وثغرات…
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
the-z-labs/linux-exploit-suggesterيدقق تعرض نواة لينكس لاستغلالات رفع الامتيازات ويتحقق من إجراءات تعزيز أمان النواة باستخدام التحليل الإرشادي وفحوصات config/sysctl.
