Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
EmbedXPL-Forge — إطار تقييم أمن الأجهزة المدمجة — 700 وحدة، 350 ثغرة CVE، 55 مورّدًا، محرك مجموعات APT. يغطي أجهزة التوجيه، وكاميرات IP، ووحدات GPON ONT، وأجهزة CPE لدى مزوّدي خدمة الإنترنت، والحوسبة الطرفية المدمجة وإنترنت الأشياء. | Kitploit
أدوات/GitHubGitHub/mrhenrike/embedxpl-forge
أمان الأنظمة المدمجةأطر اختبار الاختراقماسحات الثغرات الأمنيةأطر الاستغلالأمان إنترنت الأشياءتخطيط الشبكةهجمات كلمات المرورتوليد الحمولةالاستغلالأمن SCADA/ICSأمان الأجهزة وإنترنت الأشياء
5310191منذ يوم واحدتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
تحليل البرامج الثابتة
GitHubmrhenrike/embedxpl-forge

EmbedXPL-Forge

إطار تقييم أمن الأجهزة المدمجة — 700 وحدة، 350 ثغرة CVE، 55 مورّدًا، محرك مجموعات APT. يغطي أجهزة التوجيه، وكاميرات IP، ووحدات GPON ONT، وأجهزة CPE لدى مزوّدي خدمة الإنترنت، والحوسبة الطرفية المدمجة وإنترنت الأشياء.

عرض المستودعالموقع الإلكتروني

EmbedXPL-Forge

Python Platform License XPL Suite Issues Last Commit

ملاحظة حول المنصة: تم تصميم هذا الإطار واختباره بشكل أساسي على Linux (Debian/Ubuntu/Kali). معظم الوحدات المعتمدة على العتاد (محولات الشبكة اللاسلكية، أجهزة USB، الوصول المباشر إلى المقابس الخام، أدوات البرامج الثابتة) تتطلب Linux. قد يؤدي التشغيل على Windows أو macOS إلى أخطاء أو وظائف محدودة في العديد من الوحدات. يُوصى بشدة باستخدام Linux لتحقيق أقصى قدر من التوافق.

EmbedXPL-Forge

إطار تقييم أمن الأنظمة المدمجة والمحيطية

EmbedXPL-Forge هو إطار مفتوح المصدر للاستغلال والفحص مخصص لمتخصصي الأمن الذين يقومون بتدقيق أجهزة التوجيه والمحولات وكاميرات IP وأجهزة NVR/DVR وأجهزة GPON ONT وأجهزة ISP CPE والطابعات وإنترنت الأشياء (IoT) وأنظمة OT/ICS والأجهزة الطرفية المدمجة. يوفر أكثر من 2800 وحدة نشطة تغطي اختبار بيانات الاعتماد واستغلال الثغرات وفحص الشبكات وتوليد الحمولات وهجمات كاميرات RTSP والتلاعب بالبرامج الثابتة وتنسيق PolyExploit متعدد اللغات وترسانة كاملة للطابعات — مع أكثر من 700 ثغرة CVE موثقة عبر أكثر من 114 بائعًا ومحرك هجوم مجموعات APT الذي يعيد إنتاج سلاسل الهجمات الواقعية للدول القومية.

الإصدار: 3.2.0

الميزات

  • أكثر من 625 وحدة استغلال — RCE، تجاوز المصادقة، اجتياز المسار، الكشف عن المعلومات، تجاوز سعة المخزن المؤقت، اختطاف DNS، حقن الأوامر، باب خلفي، CSRF، فك تشفير الإعدادات، توليد مفاتيح WPA/WPS، مولّدات كلمات مرور المصنع، سلاسل BOF للمكدس/الكومة
  • 88 وحدة بيانات اعتماد — هجمات القاموس ضد FTP وSSH وTelnet وHTTP وSNMP وSFTP
  • أكثر من 185 وحدة استغلال للطابعات — HP، Canon، Lexmark، Xerox، Ricoh، Brother، Epson، Kyocera، Samsung؛ PJL/IPP/LPD/WSD/CUPS؛ سلاسل Pwn2Own 2026؛ PrintingShellz؛ إكراه NTLM عبر MS-RPRN
  • محرك كاميرات RTSP كامل — القوة الغاشمة للمسارات (أكثر من 195 مسارًا)، القوة الغاشمة لبيانات الاعتماد (أكثر من 80 زوجًا)، مصادقة Basic/Digest، RTSPS/TLS، نفق RTSP-over-HTTP (Python خالص، RFC 2326 App-C)، ماسح nmap/masscan/مباشر، ONVIF WS-Discovery، إخراج M3U
  • 7 نصوص Nmap NSE مخصصة — اكتشاف RTSP، بصمة الكاميرا، التحقق من ثغرات Hikvision/Dahua، اختبار بيانات الاعتماد الافتراضية، فحوصات CVE متعددة البائعين، التقاط اللقطات (pip install embedxpl[nse])
  • مجموعة استغلال البرامج الثابتة — اكتشاف الصيغة، حقن الباب الخلفي، ترقيع المجموع الاختباري، تجاوز فلاش البائع (NETGEAR، TP-Link، D-Link، ASUS)
  • منسّق PolyExploit — ترجمة C/C++ في وقت التشغيل (gcc/clang/mingw/cross)، تنفيذ استغلالات Ruby/Node.js/PHP/Bash/Perl، تكامل msfconsole، تكامل ExploitDB/searchsploit
  • وحدات ICS/OT — Universal Robots PolyScope 5، RIOT OS، Modbus، S7comm، EtherNet/IP، BACnet، DNP3
  • المنزل الذكي / البحري / المتخصص — eNet SMART HOME، OpenRemote، Metis maritime IoT (WIC/DFS)
  • أكثر من 5 وحدات ماسح — AutoPwn، ماسحات خاصة بالأجهزة، اكتشاف طابعات WSD/mDNS
  • 32 وحدة حمولة — أوامر عكسية/مربوطة TCP لـ x86 وx64 وARM وMIPS وPython وPerl وPHP
  • 13 وحدة ترميز — ترميز Base64 وhex لـ Python وPHP وPerl
  • 14 وحدة عامة — Heartbleed، ShellShock، UPnP IGD، القوة الغاشمة SNMP، TCP Xmas، تضخيم UDP، البحث عن CVE، كاشف اختطاف DNS، معترض AITM
  • أكثر من 700 ثغرة CVE موثقة — من 2001 إلى 2026، بما في ذلك سلاسل Pwn2Own 2026 وثغرات IoT/OT/البحرية الحرجة
  • محرك هجوم مجموعات APT — تصفح وإعادة إنتاج سلاسل الهجمات من APT28 وVolt Typhoon وSandworm وQuad7 وTurla وAPT40 مع تعيين MITRE ATT&CK
  • أكثر من 23 قائمة كلمات خاصة بالبائعين — بيانات اعتماد افتراضية خارجية لكل بائع (بما في ذلك ISP المخصص للبرازيل)
  • اكتشاف الشبكة — SSDP، ARP، Nmap، Masscan، احتياطي Scapy، البحث عن OUI (أكثر من 39 ألف إدخال IEEE)، ملفات تعريف التوقيت T0–T5
  • إدارة الجلسات — سجل فحص دائم لكل مضيف (IP+MAC)، استئناف/إعادة التشغيل، فهرس كامل للنتائج
  • وحدات autopwn المتسلسلة — سلاسل استغلال متعددة المراحل خاصة بالبائعين (Huawei EG8145X6، CUPS Pwn2Own، Lexmark Pwn2Own، إلخ)
  • 7 بوابات جودة آلية — يضمن tools/phase_gate.py اجتياز كل وحدة لفحوصات الاستيراد ومكافحة الإيجابيات الكاذبة والمراجع وجودة الكود قبل الدمج

أنواع الأجهزة المدعومة

النوعالتغطيةالوصف
أجهزة التوجيه / GPON ONT / CPEأكثر من 580 وحدةأجهزة توجيه SOHO، بوابات المؤسسات، GPON CPE/ONT (التركيز الأساسي)
كاميرات IP / NVR / DVRأكثر من 60 وحدةHikvision، Dahua، Axis، Reolink، Amcrest، Uniview، Tapo، Swann، ANNKE، Edimax، Intelbras، Grandstream، Foscam، Xiongmai OEM، MVPower، وأكثر من 20 أخرى
الطابعات / MFPأكثر من 185 وحدةHP، Canon، Lexmark، Xerox، Ricoh، Brother، Epson، Kyocera، Samsung؛ سلاسل IPP/PJL/LPD/WSD/CUPS
NAS (التخزين الشبكي)أكثر من 20 وحدةQNAP، Synology، D-Link NAS، Zyxel NAS
أجهزة VPN / جدار الحماية / NGFW202 وحدةPalo Alto، Fortinet، Cisco ASA/FTD/FMC، Check Point، Juniper، SonicWall، Sophos، WatchGuard، Zyxel، F5 BIG-IP، Citrix/NetScaler، Ivanti، Pulse Secure، pfSense، OPNsense، Barracuda، Imperva، MikroTik، Huawei USG، Stormshield، Hillstone، Sangfor، H3C، Radware، Symantec ProxySG، Trend Micro TippingPoint، Trellix، Arista EOS، OpenVPN AS، Phoenix Contact mGuard، Siemens SCALANCE، Moxa EDR، VyOS، IPFire، Kerio، Cisco Meraki، Array Networks + وحدات تجاوز بروتوكول OT/ICS
المحولات L2/L33 وحداتالمحولات المُدارة (Cisco، D-Link، NETGEAR)
SOHO Edge9 وحداتأجهزة توجيه السفر، NAS، نقاط الوصول اللاسلكية
ICS / OT / الصناعيةأكثر من 35 وحدةPLCs، SCADA، Modbus، S7comm، EtherNet/IP، Universal Robots PolyScope 5
المنزل الذكي / البحريأكثر من 10 وحداتeNet SMART HOME، OpenRemote IoT، Metis maritime WIC/DFS
نظام التشغيل المدمجأكثر من 25 وحدةRIOT OS، OpenWrt، VxWorks، QNX، أجهزة wolfSSL، Tuya Arduino SDK

البائعون المدعومون

الشبكات / أجهزة التوجيه / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

الكاميرات / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Cisco cameras · Geuterbruck · Honeywell cameras · Jovision · Siemens cameras · Xiongmai (OEM) · Zivif · MVPower DVR · كاميرات P2P WiFi العامة · DVR/NVR OEM العام

الطابعات / MFP: HP LaserJet/PageWide · Canon imageRUNNER/imageClass · Lexmark CX/CS/MS/MX · Xerox WorkCentre/AltaLink/VersaLink · Ricoh MP/Aficio/SP · Brother MFC/DCP · Epson WorkForce · Kyocera ECOSYS · Samsung SyncThru · IPP/PJL/LPD/CUPS/WSD العام

تنزيل الأداة