#1أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).
موصى به من Kitploit
owasp/joomscanماسح ثغرات جووملا CMS القائم على Perl يقوم بأتمتة تعداد الإصدار، كشف المكونات، مطابقة الاستغلالات، تحديد جدران الحماية، واكتشاف سوء التهيئة مع إعداد…
klezvirus/cve-2021-40444CVE-2021-40444 - استغلال RCE كامل التسليح لـ Microsoft Office Word
funnywolf/pystingerتجاوز جدار الحماية لتوجيه حركة المرور باستخدام القشرة الويب
ejpir/cve-2025-55182-researchإثبات مفهوم تقني وتحليل متعمق لـ CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React عبر اجتياز المسار، وحقن أجزاء مزيفة، وإساءة…
capture0x/xss-loaderمولد حمولة Xss ~ ماسح Xss ~ باحث دورك Xss
stamparm/dsxsماسح XSS الصغير الملعون
bishopfox/h2csmugglerتهريب طلبات HTTP عبر HTTP/2 بنص واضح (h2c)
blackarch/webshellsشيلات ويب متنوعة. نقبل طلبات السحب لإضافة المزيد إلى هذه المجموعة.
schira4396/vcenterkillerأداة استغلال شاملة تستهدف Vcenter، تتضمن أحدث الثغرات الرئيسية: CVE-2021-21972 وCVE-2021-21985 وCVE-2021-22005 وثغرات One Access: CVE-2022-22954…
fs0c131y/esfileexploreropenportvulnثغرة المنفذ المفتوح في ES File Explorer - CVE-2019-6447
synacktiv/php_filter_chain_generatorواجهة سطر أوامر لتوليد سلاسل تصفية PHP لتنفيذ التعليمات البرمجية عن بُعد عبر معلمات include/require المتحكم فيها. ينتج تجاوزات تصفية معقدة قائمة على…
elkokc/reflectorإضافة Burp قادرة على العثور على XSS المنعكس على الصفحة في الوقت الفعلي أثناء التصفح على الموقع
liveoverflow/pwnadventure3PwnAdventure3 سيرفر
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityMicrosoft-Outlook-Remote-Code-Execution-Vulnerability
whitewinterwolf/wwwolf-php-webshellWhiteWinterWolf's PHP web shell
gal-nagli/shockwave-ossمجموعة منسقة من نصائح برامج مكافآت الثغرات، وأوامر من سطر واحد، ومسارات عمل آلية للاستطلاع والاختبار العشوائي (fuzzing) واستغلال تطبيقات الويب، إلى…
saelo/pwn2own2018سلسلة استغلال Pwn2Own
dreadlocked/drupalgeddon2استغلال لـ Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
