#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit
hfiref0x/kduأداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…
t3l3machus/hoaxshellمولد ومعالج حمولة شل عكسية لويندوز يستغل بروتوكول http(s) لإنشاء شل عكسية تشبه المنارة.
m0nad/diamorphineروتكيت LKM لأنوية لينكس 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 و ARM64)
rhinosecuritylabs/pacuإطار استغلال AWS، مصمم لاختبار أمان بيئات خدمات أمازون ويب.
matheuzsecurity/singularityروتكيت خفي لنواة لينكس (LKM) لإصدارات النواة 6.x مع إخفاء متقدم للعمليات والشبكة، وتصعيد الصلاحيات، وتفادٍ شامل لأدوات أمان eBPF وLKRG وSELinux…
ghostpack/rubeusمحاولة ترويض الكلب ذو الرؤوس الثلاثة.
fuzzysecurity/powershell-suiteتأملاتي مع PowerShell
cdk-team/cdk📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.
k8gege/ladonLadon ماسح اختراق ضخم للشبكات الداخلية، مع إضافات لـ PowerShell وCobalt Strike، وتحميل في الذاكرة، وفحص بدون ملفات. يتضمن فحص المنافذ، والتعرف على…
ly4k/certipyأداة لتعداد وإساءة استخدام Active Directory Certificate Services
netspi/microburstمجموعة من السكربتات لتقييم أمن Microsoft Azure
netspi/powerupsqlPowerUpSQL: مجموعة أدوات PowerShell لاختراق SQL Server
byt3bl33d3r/offensivenimتجاربي في تسليح Nim (https://nim-lang.org/)
marten4n6/evilosxRAT خبيثة (أداة إدارة عن بعد) لنظام macOS / OS X.
voorivex/pentest-guideدليل اختبارات الاختراق المبني على OWASP بما في ذلك حالات الاختبار والموارد والأمثلة.
dominicbreuker/pspyمراقبة عمليات لينكس بدون صلاحيات الجذر
r4j0x00/exploitsمجموعة استغلالات إثبات المفهوم تستهدف ثغرات تصعيد الامتيازات المحلية (LPE) في نواة لينكس، وتجاوز سعة الكومة في sudo، وثغرات الكتابة خارج النطاق في…
integration-it/active-directory-exploitation-cheat-sheetورقة غش تحتوي على أساليب شائعة للتعداد والهجوم على Windows Active Directory.
