أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

استغلال تطبيقات الويب — الصفحة 5 | Kitploit

الفئات

استغلال تطبيقات الويب

أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).

موصى به من Kitploit

أفضل الأدوات

10 محدد

sqlmap

sqlmapproject/sqlmap

38.2kمنذ يوم واحد

beef

beefproject/beef

11.0kمنذ 12س 18د

nuclei

projectdiscovery/nuclei

30.4kمنذ 7س 50د

zaproxy

zaproxy/zaproxy

15.6kمنذ 15س 5د

XSStrike

s0md3v/xsstrike

15.1kمنذ سنة واحدة

ffuf

ffuf/ffuf

16.5kمنذ 27 أيام

dirsearch

maurosoria/dirsearch

14.6kمنذ 5 أيام

feroxbuster

epi052/feroxbuster

8.0kمنذ 8 أيام

nikto

sullo/nikto

10.6kمنذ 2 أشهر

#10

wpscan

wpscanteam/wpscan

9.7kمنذ 25 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

14570 نتائج

XAttacker

moham3driahi/xattacker

X Attacker Tool ☣ ماسح ضعف المواقع الإلكترونية ومستغل آلي

vulnerability-scannersexploit-frameworksweb-application-exploitation+2

1.8kمنذ 3 سنوات

exploits

xiphosresearch/exploits

كود استغلال متنوع

privilege-escalationvulnerability-analysisexploitation+3

1.6kمنذ 6 سنوات

weevely3

epinna/weevely3

شِل ويب مُسلَّح

privilege-escalationreconnaissancevulnerability-analysis+4

3.5kمنذ سنة واحدة

react2shell-scanner

assetnote/react2shell-scanner

آلية كشف عالية الدقة لثغرات RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannerspayload-generationexploitation+3

2.5kمنذ 10 أشهر

evilgophish

fin3ss3g0d/evilgophish

evilginx3 + gophish

phishing-toolsweb-application-exploitationphishing+5

2.0kمنذ 2 سنوات

ghauri

r0oth3x49/ghauri

أداة متقدمة متعددة المنصات تعمل على أتمتة عملية اكتشاف واستغلال ثغرات حقن SQL الأمنية.

vulnerability-scannersweb-application-exploitationweb-security+2

4.1kمنذ سنة واحدة

CVE-2021-40444

lockedbyte/cve-2021-40444

يُولّد مستندات DOCX ضارة تستغل CVE-2021-40444 (ثغرة تنفيذ الأوامر عن بُعد في Microsoft Office) مع خادم مستضاف لتسليم حمولة DLL، استنادًا إلى عينات…

payload-generationexploitationweb-application-exploitation+1

1.8kمنذ 5 سنوات

smuggler

defparam/smuggler

أداة اختبار تهريب طلبات HTTP وعدم التزامن مبنية على بايثون، تكتشف ثغرات CL.TE و TE.CL باستخدام حمولات تحوير قابلة للتكوين ومسح تلقائي.

vulnerability-scannersweb-application-exploitationweb-security+1

2.1kمنذ 5 سنوات

NoSQLMap

codingo/nosqlmap

أداة آلية لتعداد قواعد بيانات NoSQL واستغلال تطبيقات الويب.

vulnerability-scannersexploitationweb-application-exploitation+3

3.3kمنذ 8 أشهر

DSSS

stamparm/dsss

ماسح SQLi الصغير للغاية

vulnerability-scannersweb-application-exploitationweb-security

875منذ 9 أيام

pwn_jenkins

gquere/pwn_jenkins

ملاحظات حول مهاجمة خوادم Jenkins

password-attacksvulnerability-analysisexploitation+6

2.1kمنذ 2 سنوات

taowu-cobalt_strike

pandasec888/taowu-cobalt_strike

إطار عمل لأتمتة الفريق الأحمر مبني على Cobalt Strike، يدمج وحدات استغلال الثغرات، أدوات ما بعد الاستغلال، وقدرات الحركة الجانبية لمحاكاة خصومة منسقة.

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

1.8kمنذ 11 أشهر

weblogicScanner

0xn0ne/weblogicscanner

أداة فحص ثغرات WebLogic. حاليًا تتضمن القدرة على اكتشاف الثغرات التالية: CVE-2014-4210، CVE-2016-0638، CVE-2016-3510، CVE-2017-3248، CVE-2017-3506،…

reconnaissancevulnerability-scannersexploitation+3

2.1kمنذ 4 سنوات

b374k

b374k/b374k

PHP Webshell بميزات مفيدة

web-application-exploitationpenetration-testingcommand-and-control+2

2.7kمنذ 3 سنوات

gf

tomnomnom/gf

غلاف حول grep، لمساعدتك في البحث عن الأشياء

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1kمنذ 6 سنوات

http-request-smuggler

portswigger/http-request-smuggler

إضافة لـ Burp Suite للكشف الآلي واستغلال ثغرات تهريب طلبات HTTP، مع دعم هجمات HTTP/1.1 و HTTP/2-downgrade desync وكشف تناقض المحلل اللغوي.

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

1.2kمنذ 2 أشهر

fuxploider

almandin/fuxploider

أداة فحص واستغلال ثغرات رفع الملفات.

vulnerability-scannersexploitationweb-application-exploitation+1

3.3kمنذ سنة واحدة

msdt-follina

johnhammond/msdt-follina

يُنشئ مستند Microsoft Word خبيثًا يستغل ثغرة MS-MSDT 'Follina' لتنفيذ أوامر عشوائية أو تجهيز حمولات عبر خادم HTTP.

exploitationweb-application-exploitationphishing+2

1.6kمنذ 4 سنوات

السابق 1…456…100 التالي