#1أدوات لتحديد وتقييم وتحديد أولويات نقاط الضعف الأمنية في الأنظمة والتطبيقات.
موصى به من Kitploit

تصعيد الامتيازات المحلية إلى الجذر عبر sudo chroot في لينكس
EoP (Win7) وBSoD (Win10) PoC لثغرة CVE-2016-0051 (MS-016)

يمسح قوائم مواد البرمجيات (SBOMs) للبحث عن الثغرات الأمنية.

أداة لصيد الثغرات أو اختبار الاختراق لاستهداف المواقع التي تحتوي على مستودعات .git مفتوحة ومتاحة للعموم.

Pulled Pork لإدارة قواعد Snort وSuricata (من Google code)

إطار عمل لاستغلال ثغرات BLE لروبوتات Unitree: حقن الأوامر عبر مفاتيح AES مبرمجة بشكل ثابت يتيح السيطرة الكاملة عن بُعد، وحقن الحمولات، والانتشار…

شرائح ومحاضرات مؤتمرات من أبحاث أمنية تغطي تقنيات استغلال الثغرات في أنظمة Windows، والمحاكاة الافتراضية، والويب، والبلوكتشين، قُدمت في Black Hat…

Bug Bounty ~ روائع | كتب | أوراق غش | قوائم مرجعية | أدوات | قوائم كلمات | المزيد

إثبات مفهوم لاستغلال CVE-2021-38647 (OMIGOD)، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة في وكيل OMI الذي يُنشر عادةً على خوادم Azure Linux.

أداة مصممة للمساعدة في تحديد تطبيقات Django التي تم تكوينها بشكل غير صحيح والتي تكشف معلومات حساسة.

مقاطعة طويلة جدًا جدًا جدًا جدًا جدًا جدًا جدًا

يقوم بمسح سير عمل CI/CD الخاصة بـ GitHub Actions بحثًا عن الثغرات الأمنية، ويفهرس النتائج في قاعدة بيانات رسومية Neo4j، ويوفر مكتبة استعلامات لاكتشاف…

إطار تقييم لدراسة وكلاء LLM الذين يقومون تلقائياً بتوليد exploits عاملة من تقارير الثغرات، متجاوزين التخفيفات الأمنية الحديثة مثل CFI و Shadow Stack…

يوم واحد بناءً على https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html

يدقق في تطبيقات ASP.NET بحثًا عن مفاتيح الجهاز المنشورة مسبقًا لاكتشاف ثغرات إلغاء تسلسل ViewState وتشفير مصادقة النماذج غير الآمن.

قائمة أنماط regex لرموز oauth / api مع المصدر المرفق

Heartbleed (CVE-2014-0160) استغلال العميل

أداة فحص الثغرات الأمنية لـ Callstranger (CVE-2020-12695)