#1أدوات محاكاة الخصم والبنية التحتية للفريق الأحمر وأطر عمل C2 والأمن التشغيلي.
موصى به من Kitploit
the-xentropy/xencryptأداة لتجنب اكتشاف مضادات الفيروسات باستخدام سكريبت PowerShell
danmcinerney/icebreakerيحصل على بيانات اعتماد Active Directory بنص عادي إذا كنت على الشبكة الداخلية ولكن خارج بيئة AD.
r00t-3xp10it/fakeimageexploiterاستخدام صورة مزيفة image.jpg لاستهداف الضحايا (إخفاء امتدادات الملفات المعروفة)
owerdogan/whoami-projectWhoami يوفر خصوصية معززة، وإخفاء هوية لتوزيعات لينكس المبنية على Debian و Arch
med0x2e/sigflipSigFlip هي أداة لتعديل ملفات PE الموقعة بتقنية Authenticode (exe, dll, sys ..إلخ) دون إبطال أو كسر التوقيع الحالي.
dronesploit/dronesploitإطار عمل وحدة تحكم على غرار Metasploit لاختبار اختراق الطائرات التجارية بدون طيار، ويتميز بوحدات استغلال ثغرات معيارية للهجمات اللاسلكية، والتلاعب بـ…
ne0nd0g/go-shellcodeمستودع لأدوات تشغيل Shellcode لنظام ويندوز والأدوات المساعدة. تقوم التطبيقات بتحميل وتنفيذ Shellcode باستخدام استدعاءات API مختلفة أو تقنيات.
forbiddenprogrammer/conti-pentester-guide-leakأدلة اختبار الاختراق المسربة التي أُعطيت لمجرمي برمجيات الفدية كونتي
blackarrowsec/redteam-researchمجموعة من PoC والتقنيات الهجومية التي يستخدمها فريق BlackArrow Red Team
yuanyuanxiang/simpleremoterبرنامج تحكم عن بعد مبني على Gh0st: يقوم بتنفيذ إدارة المحطات الطرفية، إدارة العمليات، إدارة النوافذ، سطح المكتب البعيد، إدارة الملفات، إدارة الصوت،…
assetnote/nowafplsإضافة Burp لتجاوز أنظمة WAF عبر إدراج بيانات غير مرغوبة
viralmaniar/i-see-youISeeYou هي أداة بلغة Bash و Javascript لتحديد الموقع الدقيق للمستخدمين أثناء عمليات الهندسة الاجتماعية أو التصيد. باستخدام إحداثيات الموقع الدقيقة،…
redbyte1337/graphspyأداة للوصول الأولي وما بعد الاستغلال لـ Entra ID و M365 مع واجهة مستخدم رسومية قائمة على المتصفح
joelgmsec/evilnovncمنصة تصيد احتيالي فورية تتجاوز المصادقة الثنائية (2FA) عبر جلسة متصفح noVNC حية، وتلتقط الكوكيز وكلمات المرور المحفوظة وسجل التصفح والملفات التي تم…
s0ld13rr/pentestcodeوكيل اختبار اختراق بالذكاء الاصطناعي يعمل بشكل مستقل، ينسّق عمليات الاستطلاع والاستغلال وما بعد الاستغلال وإعداد التقارير عبر وكلاء متعددين، مع حالة…
uber-common/mettaأداة استعداد لأمن المعلومات لإجراء محاكاة الخصوم.
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - سلسلة RCE كاملة
syslifters/offsec-reportingأداة إعداد تقارير الامتحانات والمختبرات وتدوين الملاحظات لشهادات Offensive Security: OSCP+، OSEP، OSWP، OSWA، OSWE، OSED، OSMR، OSEE، OSDA، OSIR، OSTH
