أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

254 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

سكربت Python لتجاوز التسجيل في Azure APIM عندما تكون الواجهة معطلة، وهذا يختلف عن CVE-2025-66390 لأنه لا يتطلب إعداد أي شيء عبر المستأجرين.

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

منذ 15 أيام

SecretsStalker

rootsecdev/secretsstalker

تقييم قراءة فقط لبيانات اعتماد التطبيقات في Entra ID: يُعدّ أذونات Graph وAzure RBAC والبيانات السحابية القابلة للوصول، ثم يربط النتائج بمسارات تصعيد…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

17منذ 14 أيام

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

يُعيد إنتاج CVE-2026-21019 من خلال التلاعب بساعة العقدة لإجبار تنفيذ مبكر لوظيفة CronJob في Kubernetes؛ يتضمن بيان YAML القابل للاستغلال ونص Python…

cloud-infrastructure-securitycontainer-securityvulnerability-analysis+3

منذ 17 أيام

AzureADEnumeration

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) تعداد غير مصادَق لـ Microsoft Entra ID (Azure AD)

cloud-infrastructure-securityosintreconnaissance+6

79منذ 6 أشهر

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

إثبات مفهوم لـ CVE-2026-22008 يوضح حقن طبقات AWS Lambda عبر ARNs غير موثوقة، مما يتيح تنفيذ كود تعسفي وسرقة بيانات الاعتماد في الدوال المتأثرة.

cloud-infrastructure-securityvulnerability-analysisexploitation+3

منذ 16 أيام

aad-bofs

kozmer/aad-bofs

مجموعة BOF الخاصة بـ Cobalt Strike لاستهداف Azure AD أثناء عمليات الفريق الأحمر، تغطي متجهات المصادقة والتعداد وما بعد الاستغلال.

cloud-infrastructure-securityexploitationpost-exploitation+5

141منذ 9 أشهر

MicroBurst

netspi/microburst

مجموعة من السكربتات لتقييم أمن Microsoft Azure

cloud-infrastructure-securityprivilege-escalationconfiguration-auditing+6

2.4kمنذ شهر واحد

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

استغلال وإثبات مفهوم (PoC) وخطاف قبول (admission webhook) ضعيف لـ CVE-2026-5556، يوضح تجاوز وحدة تحكم القبول في Kubernetes عبر مقارنة أسماء الـ pods…

cloud-infrastructure-securitycontainer-securityvulnerability-analysis+4

منذ 18 أيام

s3-leaks

nagwww/s3-leaks

خط زمني منسّق لأخطاء إعداد حاويات AWS S3، والبيانات المكشوفة، وبيانات اعتماد IAM المسرّبة، مع روابط الحوادث للمدافعين والباحثين في أمن السحابة.

cloud-infrastructure-securitycloud-securitythreat-intelligence+2

457منذ 6 أيام

dockerevil

pyperanger/dockerevil

WorldFirst (عام) استغلال Docker API - أبحاثي الأمنية المتعلقة بـ Docker و Openshift

cloud-infrastructure-securityprivilege-escalationcontainer-security+3

33منذ 4 سنوات

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

استغلال إثبات المفهوم لثغرة CVE-2026-9999، يوضح اجتياز المسار في أحداث تخزين الكائنات بدون خادم (serverless)، والذي يكتب فوق الكود المصدري للدالة…

cloud-infrastructure-securityvulnerability-analysisexploitation+3

منذ 18 أيام

slurp-old

0xbharath/slurp-old

أداة لتعداد دلاء S3 يدويًا أو عبر certstream

cloud-infrastructure-securityosintreconnaissance+3

83منذ 3 سنوات

CVE-2026-64531

0xblackash/cve-2026-64531

تحليل مرجعي لثغرة تلف ذاكرة في Open vSwitch بنواة Linux، يغطي السبب الجذري والتأثير وأوامر الكشف وإرشادات التخفيف لفرق الأمن الدفاعية.

cloud-infrastructure-securityvulnerability-analysissecurity-virtualization+2

2منذ 18 أيام

spark-exploit

akhld/spark-exploit

تنفيذ تعسفي للكود في مجموعة Apache Spark غير محمية

cloud-infrastructure-securityexploitationpenetration-testing+2

8منذ 7 سنوات

spaces-finder

appsecco/spaces-finder

أداة للبحث عن مساحات DigitalOcean المتاحة للجمهور

cloud-infrastructure-securityosintreconnaissance+4

156منذ 6 سنوات

bucket-brute

randomrobbiebf/bucket-brute

Aws S3 Tko Tool

cloud-infrastructure-securityvulnerability-analysisweb-security+3

منذ 6 سنوات

S3-from-csp

randomrobbiebf/s3-from-csp

يستخرج جميع S3 Buckets من ترويسات تقارير CSP ثم يختبر ثغرات رفع الملفات

cloud-infrastructure-securityvulnerability-scannersinformation-gathering+2

1منذ 3 سنوات

aws-inventory

nccgroup/aws-inventory

اكتشف الموارد التي تم إنشاؤها في حساب AWS.

cloud-infrastructure-securitycloud-securitymisconfiguration

738منذ 2 سنوات

السابق 123…15 التالي