#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit
blasty/cve-2021-3156استغلال لـ CVE-2021-3156 (Baron Samedit)، تجاوز سعة المخزن المؤقت المستند إلى الكومة في sudo، يتيح تصعيد الامتيازات المحلية. يتضمن قائمة الأهداف ووضع…
omerya/invisi-shellأخفِ سكربت Powershell الخاص بك في مرأى الجميع. تجاوز جميع ميزات الأمان في Powershell.
s0ld13rr/pentestcodeوكيل اختبار اختراق بالذكاء الاصطناعي يعمل بشكل مستقل، ينسّق عمليات الاستطلاع والاستغلال وما بعد الاستغلال وإعداد التقارير عبر وكلاء متعددين، مع حالة…
arinerron/cve-2022-0847-dirtypipe-exploitاستغلال صلاحيات الجذر لـ CVE-2022-0847 (Dirty Pipe)
last-byte/persistencesniperوحدة Powershell يمكن استخدامها من قبل فرق الدفاع الأزرق (Blue Teams)، ومستجيبي الحوادث (Incident Responders)، ومديري الأنظمة (System Administrators)…
darkcodersc/win-brute-logonاختراق كلمة مرور أي مستخدم في Microsoft Windows بدون أي صلاحية (بما في ذلك حساب Guest)
specterops/nemesisمنصة مركزية لإثراء البيانات لتقييمات الأمن الهجومي، تقوم بابتلاع البيانات وإثرائها وتمكين التحليل التعاوني للملفات المجمعة عبر سير عمل بشرية ومدعومة…
h3xduck/triplecrossروتكيت Linux eBPF مع باب خلفي، خادم تحكم وأوامر (C2)، حقن مكتبات، اختطاف تنفيذ، قدرات الثبات والخفاء.
beichendream/godpotatoأداة تصعيد الامتيازات تعتمد على DCOM لأنظمة Windows Server 2012-2022 وWindows 8-11، ترفع المستخدمين الذين لديهم ImpersonatePrivilege إلى NT…
3xpl01tc0d3r/processinjectionهذا البرنامج مصمم لتوضيح تقنيات حقن العمليات المختلفة
katrielmoses/voidaccessمنصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…
calebstewart/cve-2021-1675تنفيذ نقي باستخدام PowerShell لـ CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)
1n3/privescمجموعة من نصوص واستغلالات تصعيد الامتيازات لأنظمة ويندوز ولينكس وماي إس كيو إل.
beigeworm/badusb-files-for-flipperzeroمجموعة تضم أكثر من 60 سكربتًا - محدّثة خصيصًا لوظيفة BadUSB على جهاز FlipperZero.
tdragon6/supershellSupershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
ristbs/awesome-redteam-cheatsheetمرجع سريع للفريق الأحمر في توسع مستمر.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
tevora-threat/sharpviewتطبيق C# لـ PowerView الخاص بـ harmj0y
