#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit

تتيح هذه الإضافة الخاصة بـ Burpsuite لعدة مختبري تطبيقات ويب مشاركة سجل الوكيل الخاص بهم مع بعضهم البعض في الوقت الفعلي. الطلبات التي تمر عبر نسختك…

أداة فازز قوية وقابلة للتعديل لأدلة الويب لاستكشاف الملفات أو الدلائل الموجودة و/أو المخفية باستخدام القوة الغاشمة.

إثبات المفهوم لـ CVE-2025-32756 - ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت في المكدس تؤثر على منتجات Fortinet المتعددة.

أداة سطر أوامر سريعة للعثور على المعلمات التي يمكن استخدامها لاكتشاف SSRF أو تحميل الموارد خارج النطاق :artificial_satellite: :crab:

مجموعة منسقة من التقارير الفنية التفصيلية التي توضح ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) في GitHub Desktop وGitHub CLI وClaude Code، مع مراجع…

خادم MCP لـ Agentic Pentesting الذي يكتشف ويستغل ويبلغ عن ثغرات تطبيقات الويب.

أداة PoC متكاملة بلغة بايثون خالصة لـ CVE-2021-44228

لأغراض أكاديمية فقط. هجوم ضد Salesforce Lightning بصلاحيات الضيف.

إثبات المفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بعد في Microsoft Exchange Server CVE-2023-36745، مما يتيح تنفيذ التعليمات البرمجية عن بعد عبر…

إثبات مفهوم لـ CVE-2021-21972، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في vCenter Server 6.5-7.0. يتحقق من المسارات الضعيفة دون استغلال.

أداة اختبار أمان JWT آلية تستغل الثغرات المعروفة (CVEs)، وتعبث بالحمولات، وتقوم بحقن JKU/X5U، وهجمات الخلط بين المفاتيح، والتحقق من الرموز المميزة…

إثبات مفهوم لاستغلال CVE-2026-75604، وهو تنفيذ كود عن بُعد غير مصادق عليه في تطبيقات Next.js المستضافة على Windows، مع تنفيذ أوامر قائم على الاستدعاء…

استغلال لثغرة CVE-2018-4233، وهي خلل في تحسين JIT في WebKit استُخدمت خلال Pwn2Own 2018

نص استغلال لـ CVE-2019-2618، وهي ثغرة رفع ملفات تعسفي في WebLogic، مع نشر قشرة ويب JSP وفك تشفير بيانات الاعتماد المشفرة.

(PoC) نسخة بايثون من استغلال CVE-2019-11043 بواسطة neex

استغلال لـ Drupal 7 <= 7.57 CVE-2018-7600

**CVE-2026-18963** — استيلاء غير مصادق عليه على حساب Keycloak عبر تدفق إعادة تعيين بيانات الاعتماد.

مُجمِّل JS لـ Burp Suite