#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit

استغلال إثبات المفهوم لـ CVE-2026-7394، وهي ثغرة حقن SQL في SourceCodester Pizzafy Ecommerce System 1.0. يوضح حقن SQL للمسؤول المصادق عبر معامل `id`…
الكشف الآلي واستغلال الثغرات الحرجة في PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

فحص الثغرات الأمنية، تحليل حركة المرور باستخدام Wireshark، والاستغلال المتحكم به لـ CVE-2011-2523 (vsftpd 2.3.4) في بيئة شبكة آمنة.

اكتشف خدمات الذكاء الاصطناعي المكشوفة

منصة مفتوحة المصدر لمحللي الأمن السيبراني تحتوي على العديد من الميزات لاستخبارات التهديدات وهندسة الكشف.

خادم MCP متعدد الاستخدامات لتحليل ملفات PCAP

gpoParser هي أداة مصممة لاستخراج وتحليل الإعدادات المطبقة عبر كائنات نهج المجموعة (GPOs) في بيئة Active Directory.

تحليل ملفات .nessus وعرض المخرجات في واجهة مستخدم تفاعلية

يحوّل ملفات لقطات Active Directory Explorer (بامتداد .dat) إلى أرشيفات JSON خاصة بـ BloodHound CE لتحليل مسارات الهجوم في Active Directory والاستطلاع…


CVE-2024-3273 — تقرير اختبار الاختراق المصرح به لجهاز D-Link DNS-320L NAS | العميل: Otonata

إكسبلويت (PoC) للثغرة CVE-2026-6356

إثبات مفهوم لاستغلال CVE-2026-30368، يوضح تجاوز المصادقة في Lightspeed Classroom للتحكم في أجهزة الطلاب عبر قناة Ably.

مسح ضخم لعناوين IP للكشف عن الخدمات الضعيفة

ثغرة خطيرة في التحكم بالوصول في تطبيق Pro-Bit المنشور محليًا في الإصدارات الأقدم من v1.77.4 تسمح للمهاجمين غير المصادقين بالوصول المباشر إلى الدليل…

أداة OSINT آلية لاكتشاف أرقام الهواتف، كشف الأنماط، والربط عبر المنصات.

سكربت استغلال بايثون لـ CVE-2019-9053 يستهدف CMS Simple. يقوم بأتمتة استغلال الثغرات وجمع المعلومات لمهام اختبار الاختراق.

شرح لجهاز Facts على HackTheBox — CVE-2025-2304، تعداد MinIO S3، كسر مفاتيح SSH، وتصعيد الامتيازات عبر facter.