#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit

تحديد مسارات تصعيد الامتيازات داخل وعبر السحب المختلفة
CMSmap هي أداة مسح ضوئي مفتوحة المصدر لأنظمة CMS بلغة Python تقوم بأتمتة عملية اكتشاف الثغرات الأمنية في أشهر أنظمة CMSs.

سيساعدك هذا السكريبت في جمع معلومات عن ضحيتك أو صديقك.

مجموعة من الأدوات التي تتكامل مع Cobalt Strike (وربما أطر عمل C2 أخرى) من خلال تقنيات BOF وتحميل DLL الانعكاسي.

AIRecon هو وكيل مستقل للأمن السيبراني يجمع بين نموذج لغوي كبير مستضاف ذاتيًا (Ollama) مع بيئة Kali Linux معزولة عبر Docker وواجهة TUI مبنية على…

Damn Vulnerable Drone هو محاكي اختراق طائرات بدون طيار معرض للثغرات عمداً، مبني على بنية ArduPilot/MAVLink الشهيرة، ويوفر بيئة واقعية لاختراق…

أداة تفريغ بيانات الاعتماد الآلي عن بُعد لبيئات ويندوز، تستخرج أسرار DPAPI وبيانات اعتماد المتصفحات والشهادات وملفات التهيئة، مع ميزات مدمجة لتجنب…

تنفيذ عالي الأداء بلغة Go لمكتبة Wappalyzer لكشف التقنيات

مدقق هاش عبر الإنترنت لـ Virustotal والخدمات الأخرى

نفق اتصالات TCP عبر ملف

Jok3r v3 BETA 2 - إطار أتمتة اختبار الاختراق للشبكات والويب

برنامج مساعد لتنفيذ عمليات متعددة لنطاقات subnet/CIDR محددة.

Venom - وكيل متعدد القفزات لمختبرِي الاختراق

تعداد Docker، تصعيد الصلاحيات والهروب من الحاويات (DEEPCE)

مجموعات وعناصر لإرفاقها بأحداث أو سمات MISP (مثل الجهات الفاعلة في التهديدات)

مكتبة مشتركة LD_PRELOAD تخفي عملية Linux من أدوات مثل ps وlsof عن طريق اعتراض استدعاءات readdir ونظام ملفات proc.

❄️ PcapXray - أداة تحليل الشبكات الجنائي - لتصور التقاط الحزم دون اتصال كرسم بياني للشبكة بما في ذلك تحديد الأجهزة، إبراز الاتصالات المهمة واستخراج…

مجموعة أدوات قياس DNS واستكشاف الأخطاء وإصلاحها وتدقيق الأمان