أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أمن الويب — الصفحة 2 | Kitploit

الفئات

أمن الويب

أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.

موصى به من Kitploit

أفضل الأدوات

10 محدد

zaproxy

zaproxy/zaproxy

15.6kمنذ 4 أيام

nuclei

projectdiscovery/nuclei

30.4kمنذ يوم واحد

sqlmap

sqlmapproject/sqlmap

38.2kمنذ 5س 43د

ffuf

ffuf/ffuf

16.5kمنذ 23 أيام

dirsearch

maurosoria/dirsearch

14.6kمنذ يوم واحد

feroxbuster

epi052/feroxbuster

8.0kمنذ 4 أيام

nikto

sullo/nikto

10.6kمنذ 2 أشهر

wpscan

wpscanteam/wpscan

9.7kمنذ 21 أيام

XSStrike

s0md3v/xsstrike

15.1kمنذ سنة واحدة

#10

wapiti

wapiti-scanner/wapiti

1.9kمنذ 15 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

18989 نتائج

Awesome-Hacking

hack-with-github/awesome-hacking

مجموعة من القوائم الرائعة المتنوعة للمخترقين واختباري الاختراق وباحثي الأمن

osintreverse-engineeringweb-security+7

118.0kمنذ 2 أشهر

webhacklist

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4

897منذ 2 أيام

Agentic-Bug-Hunter

awarexone/agentic-bug-hunter

طقم أدوات صيد الثغرات (Bug Bounty) مدعوم بالذكاء الاصطناعي، يعمل مع اشتراك أو بدونه.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

5.4kمنذ 9 أيام

scan4secrets

m14r41/scan4secrets

ابحث عن بيانات الاعتماد والأسرار باستخدام أكثر من 170 قاعدة تغطي شيفرة المصدر وعناوين URL للويب وCI/CD، والتحقق منها مقابل واجهات برمجة التطبيقات…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

123منذ شهر واحد

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

242منذ 9 أيام

ffuf

ffuf/ffuf

مفاجئ ويب سريع مكتوب بلغة Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5kمنذ 23 أيام

CVE-2026-PoCs

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

privilege-escalationvulnerability-analysisexploitation+5

31منذ 12س 56د

afrog

zan8in/afrog

أداة أمنية لـ Bug Bounty واختبار الاختراق وتمارين الفريق الأحمر.

vulnerability-scannersweb-securitypenetration-testing+1

4.4kمنذ 3 أيام

sslsplit

droe/sslsplit

وكيل شفاف من نوع man-in-the-middle يقوم بإنهاء اتصالات SSL/TLS، ويُزوّر الشهادات بشكل فوري، ويسجل حركة المرور المفكوكة لأغراض التحليل الجنائي للشبكات…

packet-sniffing-analysisencryption-decryption-toolsids-ips-evasion+5

1.9kمنذ 11 أشهر

Archived

widevine-l3-decryptor

tomer8007/widevine-l3-decryptor

إضافة كروم توضح كيفية تجاوز Widevine L3 DRM

encryption-decryption-toolsexploitationreverse-engineering+3

1.2kمنذ 3 سنوات

bugbounty-lab101

devcop95/bugbounty-lab101

مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

472منذ 13 أيام

Scrapling

d4vinci/scrapling

إطار عمل تكيفي لاستخراج بيانات الويب مع تجاوز أنظمة مكافحة الروبوتات، وإعادة تحديد موقع العناصر تلقائيًا، والزحف المتزامن، وتدوير الوكلاء، وأتمتة…

dynamic-analysis-sandboxingweb-securitycrawler+2

73.4kمنذ 21س 48د

CVE-2026-33439-PoC

jonaschen0103/cve-2026-33439-poc

Python PoC يستغل CVE-2026-33439، وهو RCE قبل المصادقة في OpenAM عبر إلغاء تسلسل Java لمعامل jato.clientSession، مع أوضاع shell تفاعلية وعميقة.

payload-generationvulnerability-analysisexploitation+4

منذ 29 أيام

WebGoat

webgoat/webgoat

تطبيق ويب ضعيف بشكل متعمّد مع دروس وتحديات تفاعلية لتعلّم أمن تطبيقات الويب وتقنيات اختبار الاختراق.

vulnerability-analysisweb-application-exploitationweb-security+4

9.4kمنذ 6 أيام

Burp-Suite-Certified-Practitioner-Exam-Study

botesjuan/burp-suite-certified-practitioner-exam-study

ملاحظات دراسية عملية وأدلة تطبيقية لمختبرات PortSwigger Academy، تغطي ثغرات الويب والحمولات والتعداد واستراتيجيات امتحان BSCP.

vulnerability-analysisweb-application-exploitationinformation-gathering+7

1.5kمنذ 2 أشهر

unwaf

mmarting/unwaf

أداة Go تكتشف بشكل سلبي عنوان IP الأصلي الحقيقي خلف WAF/CDN باستخدام مصادر OSINT متعددة، ثم تتحقق من المرشحين عبر تشابه HTML، وبصمات شهادات SSL،…

osintreconnaissancenetwork-mapping+7

192منذ 7 أشهر

chisel

jpillora/chisel

نفق TCP/UDP سريع عبر HTTP مع تشفير SSH، يدعم إعادة توجيه المنافذ العكسية، ووكيل SOCKS5، والمصادقة من العميل لاختراق الشبكة بأمان وتجاوز جدران الحماية.

general-purpose-utilitiesweb-proxies-interceptionids-ips-evasion+8

16.4kمنذ 8 أيام

EasY_HaCk

sabri-zaki/easy_hack

اخترق العالم باستخدام Termux

password-crackingpenetration-testing-frameworksweb-vulnerability-scanners+4

2.5kمنذ سنة واحدة

السابق 123…100 التالي