#1أدوات لمحاكاة الهجمات القائمة على الإنسان (الاحتيال، التظاهر، الإغراء) واختبار العوامل البشرية في الأمن.
موصى به من Kitploit
lewis-ricardo/amaranth-projectسلسلة استغلال CVE-2025-8088 + تسليم حمولة متعدد المراحل عبر Quasar C2
razielx64/cve-2025-69606-gsvoip-xssإثبات مفهوم لثغرة XSS المنعكسة (CVE-2025-69606) في لوحة GSVoIP على الويب الإصدار 2.0.90، توضح تنفيذ JavaScript تعسفي دون مصادقة عبر معامل msg.
x48ps/cve-2026-8181تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم الذين يعرفون اسم مستخدم مسؤول صالحًا بانتحال صفة ذلك المسؤول أثناء طلبات REST API باستخدام أي…
kaihaochen04/monikerlinktestcve-2024-21413
h1ssbl1tz/blind-trust-cve-2024-21413-researchأداة أبحاث أمنية لمحاكاة حملات التصيد الاحتيالي المستهدفة باستخدام CVE-2024-21413 (Moniker Link).
ash1996x/cve-2025-50154-aggressor-scriptسكربت Cobalt Strike Aggressor يعمل على تسليح ملفات LNK و Library-MS لتفعيل كشف تجزئة NTLMv2 عبر SMB، بما في ذلك تجاوز CVE-2025-24054، لعمليات الفريق…
fathanahhidayati/https-github.com-xaitax-cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityإثبات مفهوم لاستغلال CVE-2024-21413، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook. يوضح تسريب بيانات اعتماد NTLM وتنفيذ التعليمات…
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssمولد استغلال إثبات المفهوم لـ XSS المنعكسة في مصادقة STIG Manager OIDC، مما يتيح سرقة رمز الجلسة عبر عناوين URL لاستدعاءات مصممة وإخراج HTML للتصيد.
dharmstm/cve-2026-30502-openkm-6.3.12-reflected-xssوثائق وإثبات المفهوم لـ CVE-2026-30502، وهي ثغرة XSS منعكسة في OpenKM v6.3.12. تتضمن تحليلًا تقنيًا، السبب الجذري، تقييم التأثير، وإرشادات المعالجة…
lightningspeed221/winrar-exploit-cve-2023-38831أداة مساعدة بلغة C# توضح تقنية استغلال بنية الأرشيف CVE-2023-38831 لإصدارات WinRAR الأقدم من 6.23. تقوم ببناء ملفات ثنائية لإثبات المفهوم لبيئات…
weswrench/cve-2026-36214Cross-Site Scripting (XSS) مخزّن في osTicket عبر مكون Bootstrap Tooltip الضعيف
asepsaepdin/cve-2010-1240إثبات مفهوم تعليمي يوضح كيفية تضمين باب خلفي Meterpreter في ملف PDF يستغل CVE-2010-1240، مع تعليمات Metasploit خطوة بخطوة لاختبار الأمان المصرح به.
edu0x01/hack-toolsمشروع يجمع عدة أدوات اختبار الاختراق
alessandrobertoldi/researchمستودع أبحاث أمنية منشور يضم أوراقًا أكاديمية حول اختطاف النطاقات، وتجاوز المصادقة الثنائية (2FA)، وتقنيات الانتحال واسعة النطاق، من تأليف أليساندرو…
wh4l3x/cve-2026-xxxx-atlassian-email-enumerationCVE-2026-XXXX: Oracle تعداد البريد الإلكتروني في Atlassian GraphQL (CWE-204، CVSS 5.3 متوسطة)
cmadhushanka/wordpress-rce-vapt-cve-2020-25213مشروع تعليمي في مجال الأمن السيبراني يوضح استغلال وتخفيف أثر الثغرة CVE-2020-25213 (تنفيذ الأوامر عن بُعد في إضافة WordPress File Manager). يشمل…
bhatbhupendra/moniker-link--cve-2024-21413-دليل تعليمي حول CVE-2024-21413، ثغرة Moniker Link في Outlook ذات النقر الصفري، يغطي مسار الهجوم، التقاط بيانات اعتماد NTLM، الكشف باستخدام YARA،…
