#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit
deathshotxd/0xm0ncrush# مُنهي عمليات في وضع النواة باستخدام برنامج تشغيل BYOVD موقّع. يعمل على جميع إصدارات Windows 10/11. بدون إزاحات، بدون PDB. Rust.
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
0xmr007/lab4purplesecLab4PurpleSec هو مختبر منزلي معياري لفريق أرجواني يجمع بين بيئة Active Directory ضعيفة (GOAD)، ومنطقة DMZ ويب مبنية على Docker، و pfSense + Suricata،…
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
itm4n/privesccheckنص برمجي لتصعيد الامتيازات واستكشاف النظام لنظام ويندوز
squidsec/bloodbashمحلل مسارات الهجوم دون اتصال لـ AD/Entra لملفات SharpHound/AzureHound بصيغة JSON. يعرض نتائج تصعيد الامتيازات، والاعتمادات، وسوء التهيئة مرتبة حسب…
topjohnwu/magiskمجموعة تخصيص أندرويد توفر صلاحية الجذر (MagiskSU)، تثبيت وحدات بدون نظام، تفكيك/إعادة تجميع صورة الإقلاع، وحقن كود وقت التشغيل Zygisk لتعديل متقدم…
facebookincubator/bpfjailereBPF LSM القائم على التحكم الإلزامي بالوصول وjailer
dmontgomery40/pentest-mcpليس للأغراض التعليمية: خادم MCP لمختبر الاختراق المحترفين يدعم STDIO/HTTP/SSE، nmap، go/dirbuster، nikto، JtR، hashcat، بناء قوائم الكلمات، والمزيد.
hika-sec/terminator_killerأداة قتل عمليات في وضع النواة تستغل CVE-2026-0828 (BYOVD) لإنهاء العمليات المحمية عبر سائق موقّع ضعيف، متجاوزةً PPL وأمن نقاط النهاية.
inguardians/peiratesPeirates - أداة اختبار اختراق Kubernetes
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
blasty/wake-and-breakثغرة PSP لبطاقات رسومات AMD navi31 (RX 7900) تعطّل فحوصات توقيع البرامج الثابتة حتى تُحمّل البطاقة برامج ثابتة SMU وSDMA وMEC وIMU وRLC غير موقّعة؛…
voidsecsoftwares/voidsyscallمنصة زرع وC2 مدعومة باستدعاءات النظام عبر الأنظمة — استدعاءات نظام مباشرة (Win)، استدعاءات نظام خام (Linux)، قنوات HTTPS/DNS/ICMP. بدون طبقة winapi.
cravaterouge/bloodyadإطار عمل لتصعيد الامتيازات في Active Directory يعتمد على LDAP، ويدعم pass-the-hash، pass-the-ticket، ومصادقة الشهادة للاختبارات الأمنية الآلية.
bitsadmin/wesngمقترح استغلال ثغرات ويندوز - الجيل التالي
pwnzer0tt1/cve-2022-36946CVE-2022-36946 ذعر نواة لينكس في netfilter_queue
r0rt1z2/ghostlockاستغلال صلاحيات الجذر في النواة (CVE-2026-43499) لبعض أجهزة Amazon
