#1أدوات لتحديد وتقييم وتحديد أولويات نقاط الضعف الأمنية في الأنظمة والتطبيقات.
موصى به من Kitploit
titanous/heartbleederاختبار ثغرة Heartbleed CVE-2014-0160 في OpenSSL
li4n0/revsuitRevSuit هي منصة اتصال عكسي مرنة وقوية مصممة لاستقبال الاتصالات من الهدف المضيف أثناء الاختراق.
yalcinyolalan/wssatأداة تقييم أمن خدمات الويب
padovah4ck/cve-2020-0683CVE-2020-0683 - Windows MSI “Installer service” تصعيد الامتيازات
qtc-de/beanshooterأداة تعداد واختراق JMX.
shack2/javaserializetoolsJava反序列化漏洞利用工具V1.0 أداة للتحقق من الثغرات المتعلقة بإلغاء تسلسل Java، تم تطويرها باستخدام JDK 1.8+NetBeans8.2، ويتطلب تشغيل البرنامج تثبيت JDK 1.8…
cyb0r9/ispyispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) ماسح واستغلال ( أتمتة Metasploit )
volkandindar/agarthaأداة إضافية لـ Burp Suite لتحديد ثغرات الحقن (LFI, RCE, SQLi)، ومشاكل المصادقة/التفويض، وانتهاكات الوصول HTTP 403. تدعم توليد الحمولات الديناميكية،…
pwnfunction/cve-2021-4034إثبات المفهوم لثغرة pwnkit
alpha1ab/cve-2018-8120CVE-2018-8120 استغلال لـ Win2003 Win2008 WinXP Win7
mzfr/slicerأداة لأتمتة العملية المملة لاستطلاع APK
getagentseal/agentsealمجموعة أدوات أمنية للوكلاء الذكاء الاصطناعي. امسح جهازك بحثًا عن المهارات الخطيرة وتكوينات MCP، وراقب هجمات سلسلة التوريد، واختبر مقاومة حقن الأوامر،…
medpaf/hawkأداة للشبكات والاستطلاع والأمن الهجومي لنظام لينكس.
ramadhanamizudin/lazywebLazyWeb هي تطبيق ويب توضيحي مصمم لعرض الثغرات الأمنية الشائعة في جانب الخادم. يتم تصنيف كل ثغرة مع تقييم الصعوبة الخاص بها لتوفير تجربة تعليمية شاملة…
initstring/evil-ssdpقم بانتحال ردود SSDP وإنشاء أجهزة UPnP مزيفة لصيد بيانات الاعتماد وتحدي/استجابة NetNTLM.
airbus-cert/ttddbgإضافة IDA لتصحيح أخطاء السفر عبر الزمن
trailofbits/test-fuzzوحدات ماكرو Rust وأمر فرعي لـ Cargo لأتمتة الاختبار بالتغذية العشوائية (fuzzing) باستخدام afl.rs، بما في ذلك توليد مجموعة المدخلات (corpus) وتنفيذ…
