أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

الفئات

تجاوز WAF

أدوات للعثور على نقاط الضعف في جدران حماية تطبيقات الويب واستغلالها لتجاوز حمايتها.

موصى به من Kitploit

أفضل الأدوات

10 محدد

wafw00f

enablesecurity/wafw00f

6.5kمنذ 5 أشهر

WhatWaf

ekultek/whatwaf

2.9kمنذ 2 سنوات

gotestwaf

wallarm/gotestwaf

1.8kمنذ 4 أيام

Awesome-WAF

0xinfection/awesome-waf

7.6kمنذ شهر واحد

identYwaf

stamparm/identywaf

742منذ 20 أيام

http-request-smuggler

portswigger/http-request-smuggler

1.2kمنذ شهر واحد

nowafpls

assetnote/nowafpls

1.5kمنذ سنة واحدة

nuclei

projectdiscovery/nuclei

30.4kمنذ 22س 42د

sqlmap

sqlmapproject/sqlmap

38.2kمنذ يوم واحد

#10

XSStrike

s0md3v/xsstrike

15.1kمنذ سنة واحدة

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

289 نتائج

ModSec-log4j2

felipe8398/modsec-log4j2

قاعدة ModSec لحماية log4j2 - CVE-2021-44228

vulnerability-scannersexploitationweb-application-exploitation+3

منذ 4 سنوات

cve-2021-44228-waf-tests

robrankin/cve-2021-44228-waf-tests

اختبار حماية جدار الحماية لتطبيقات الويب (WAF) ضد ثغرة CVE-2021-44228 Log4Shell

defensive-toolsvulnerability-scannerswaf-bypass+2

منذ 4 سنوات

ip-obfuscation

hackinglz/ip-obfuscation

يُنشئ عناوين IP وعناوين URL مُشوَّهة باستخدام حيل DWORD، والثماني، والست عشري، وIPv6-mapped، والنطاق المزيف @ لاختبار الاختراق، والتوعية بالتصيّد،…

impersonation-toolsphishingwaf-bypass+6

44منذ 9 أشهر

CVE-2026-63030-CVE-2026-60137

z3rodayhacks/cve-2026-63030-cve-2026-60137

RCE قبل المصادقة كإثبات مفهوم يربط تجاوز مصادقة WordPress REST batch API مع حقن SQL في WP_Query لاستخراج التجزئات، أو إضافة مستخدمين إداريين، أو زرع…

vulnerability-analysisexploitationweb-application-exploitation+6

منذ شهر واحد

XXERipper

kamalx06/xxeripper

ماسح XXE للصندوق الأسود يكتشف الحقن داخل النطاق، والقائم على الأخطاء، والأعمى خارج النطاق عبر وضع خطوط أساس إحصائية، وبصمات المحللات، وتأكيد OOB، مع…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

منذ 5 أيام

FUCK-CDN

0xshe/fuck-cdn

مهارة اكتشاف عنوان IP الأصلي لـ CDN بشكل آلي لـ Claude Code تشغّل أكثر من 40 طريقة OSINT مرتبة حسب الأولوية، وتتحقق من صحة المرشحين بشكل متقاطع عبر…

osintreconnaissancenetwork-mapping+9

101منذ 2 أشهر

waf-detector

ammarion/waf-detector

🛡️ أداة عالية الأداء للكشف عن WAF و CDN. حدد طبقات الحماية (Cloudflare، Akamai، AWS، Fastly، وغيرها)، ونفّذ اختبارات الفعالية والإنفاذ باستخدام حِمل…

defensive-toolsreconnaissancevulnerability-scanners+8

117منذ 25 أيام

unwaf

mmarting/unwaf

أداة Go تكتشف بشكل سلبي عنوان IP الأصلي الحقيقي خلف WAF/CDN باستخدام مصادر OSINT متعددة، ثم تتحقق من المرشحين عبر تشابه HTML، وبصمات شهادات SSL،…

osintreconnaissancenetwork-mapping+7

187منذ 7 أشهر

XXStrike

anonmoty/xxstrike

XSStrike هو ماسح ضوئي لثغرات XSS مع ميزات مخصصة. يكتشف ثغرات XSS في تطبيقات الويب.

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

3منذ 15 أيام

Archived

naxsi

nbs-system/naxsi

NAXSI هو جدار حماية لتطبيقات الويب (WAF) مفتوح المصدر وعالي الأداء ومنخفض صيانة القواعد لـ NGINX

vulnerability-scannersids-ips-evasionweb-application-exploitation+3

4.8kمنذ 2 سنوات

Archived

Freeze

optiv/freeze

Freeze هي مجموعة أدوات حمولة (Payload) لتجاوز أنظمة EDR عبر العمليات المعلّقة واستدعاءات النظام المباشرة وطرق التنفيذ البديلة.

penetration-testing-frameworksexploit-frameworkspayload-generation+8

1.5kمنذ 3 سنوات

Archived

AutoSQLi

clouedoc/autosqli

أداة حقن SQL تلقائية تستفيد من ~DorkNet~ Googler وDdgr وWhatWaf وsqlmap.

osintvulnerability-scannersdns-subdomain-enumeration+3

271منذ 5 سنوات

Archived

ftw

fastly/ftw

إطار عمل لاختبار جدران حماية تطبيقات الويب (FTW!)

vulnerability-scannerswaf-bypassweb-security+2

263منذ 3 سنوات

Archived

MeterPwrShell

getrektboy724/meterpwrshell

أداة آلية تولد أفضل حمولة Meterpreter Powershell

privilege-escalationexploit-frameworkspayload-generation+7

227منذ 5 سنوات

Archived

CFUnmitigate

mrakovic-org/cfunmitigate

تجاوز UAM في الطبقة 7

ids-ips-evasionwaf-bypassweb-security+2

10منذ 6 سنوات

Archived

CVE-2025-41373

bytereaper77/cve-2025-41373

PoC لـ CVE-2025-41373 حقن SQL مصادق عليه في Gandia Integra Total v2.1.2217.3–4.4.2236.1

vulnerability-analysisexploitationweb-application-exploitation+2

2منذ سنة واحدة

Archived

CVE-2025-61638

gui-ying233/cve-2025-61638

استغلال إثبات المفهوم لـ CVE-2025-61638، وهي ثغرة XSS مخزنة في Sanitizer::validateAttributes في MediaWiki. يختبر الثغرة عبر حالات wiki القابلة…

vulnerability-analysisexploitationweb-application-exploitation+3

1منذ شهر واحد

Archived

CVE-2025-59342

bytereaper77/cve-2025-59342

استغلال بلغة C لـ CVE-2025-59342 ثغرة اجتياز المسار في CDN esm.sh (الإصدار 136 والإصدارات الأقدم). يحقن الحمولات عبر رأس X-Zone-Id مع تجاوز WAF ودعم…

vulnerability-analysisexploitationweb-application-exploitation+2

1منذ سنة واحدة

السابق 1…151617 التالي