#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit
dylandavis1/dscourierأداة إثبات المفهوم تستخدم WinGet Configuration COM API لتطبيق تكوينات DSC عبر ملفات ثنائية موقعة من مايكروسوفت، مما يتيح تجاوز EDR لعمليات الفريق…
sinsinology/cve-2024-29849تجاوز المصادقة في Veeam Backup Enterprise Manager (CVE-2024-29849)
ricardojoserf/whoamialternativesطرق مختلفة للحصول على اسم المستخدم الحالي دون استخدام whoami
0xdezzy/cve-2019-11539استغلال لثغرة Post-Auth RCE في Pulse Secure Connect
teach2breach/moonwalkالعثور على عناوين قاعدة DLL دون التنقل عبر PEB
nccgroup/scomdecryptSCOMDecrypt هي أداة لفك تشفير بيانات اعتماد RunAs المخزنة من خوادم SCOM
je5442804/wptaskscheduler_cve-2024-49039WPTaskScheduler استمرارية RPC & CVE-2024-49039 عبر Task Scheduler
rotarydrone/globalunprotectفك تشفير إعدادات GlobalProtect وملفات الكوكيز.
goichot/cve-2020-3153Cisco AnyConnect < 4.8.02042 تصعيد الامتيازات عبر اجتياز المسار
secnigma/cve-2021-3560-polkit-privilege-esclationإثبات المفهوم التلقائي Bash لـ CVE-2021-3560 لتصعيد الامتيازات في polkit. يستغل هجوم توقيت dbus لحقن مستخدم sudo والحصول على شل الجذر على توزيعات…
horizon3ai/vrealizeloginsightrcePOC لـ RCE باستخدام الثغرات الموضحة في VMSA-2023-0001
almorabea/polkit-exploitترقية الامتيازات باستخدام polkit - CVE-2021-3560
mncoppola/rpefيُجرد ويُسرّع عملية إدراج الأبواب الخلفية في صور البرامج الثابتة الأصلية لأجهزة التوجيه المنزلية/مكاتب الأعمال الصغيرة
papermtn/gitlab-watchmanاكتشاف الأسرار المكشوفة والبيانات الشخصية في GitLab
davidtavarez/pinkypinky - أداة RAT المصغرة بلغة PHP (أداة الإدارة عن بُعد)
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: هروب كامل للحاوية دون أي امتيازات إلى تنفيذ كود على مستوى العقدة في Kubernetes عبر CVE-2026-31431 الناتج عن فساد page-cache وطبقات الصور…
trustedsec/sliverkeyloggerوحدة تسجيل ضغطات المفاتيح لنظام ويندوز مخصصة لإطار عمل Sliver C2 للبرمجيات المزروعة (Implant)، تستخدم الإدخال الخام (Raw Input) لالتقاط ضغطات…
kalendsi/cve-2021-40449-exploitwindows 10 14393 LPE
