أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

2354 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

slot2

cenobyte-vincit/slot2

بوتكيت UEFI GRUB2 يثبّت غرسة شبكية قبل الإقلاع عبر خيار إقلاع NVRAM، ويقوم بتحميل تسلسلي (chainload) لصورة نواة موحدة (UKI)، وينفّذ حمولة dracut، ثم…

persistence-mechanismsdata-exfiltrationpost-exploitation+5

منذ يوم واحد

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigation

التحقيق في استغلال CVE-2024-4577 ونشر AsyncRAT مع أدلة DFIR ومؤشرات الاختراق (IoCs) وإرشادات الكشف.

exploitationmalware-analysisdigital-forensics+3

منذ 5 أيام

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

تحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…

memory-forensicspersistence-mechanismsreverse-engineering+4

1منذ 5 أيام

Aether-C2-Framework

gmh5225/aether-c2-framework

🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…

post-exploitationcommand-and-controleducation+2

منذ 7 أشهر

CVE-2026-64638

zildanz/cve-2026-64638

استغلال Node.js لثغرة CVE-2026-64638 يشغّل نفق ngrok إلى نقطة نهاية ضارة، مما يتيح الوصول عن بُعد والتحكم بعد الاستغلال.

exploitationpost-exploitationpenetration-testing+3

1منذ 7 أيام

CVE-2025-5781

jasonbernier/cve-2025-5781

استغلال إثبات المفهوم لثغرة CVE-2025-57819 في FreePBX: حقن SQL في واجهة AJAX API لتنفيذ كود PHP تعسفي، وإنشاء قشرة ويب (webshell) دائمة، وتشغيل قشرة…

persistence-mechanismsexploitationweb-application-exploitation+3

منذ 8 أيام

XSS2Shell

g0d150ne/xss2shell

يستغل ثغرة XSS قبل المصادقة في ووردبريس (CVE-2026-64638) لتحقيق تنفيذ التعليمات البرمجية عن بُعد، عبر تثبيت ويب شيل خلفي مشفّر بتقنية AES مع خيارات…

persistence-mechanismsexploitationweb-application-exploitation+6

منذ 9 أيام

Qakbot

pr0xylife/qakbot

مستودع لاستخبارات التهديدات وتحليل البرمجيات الخبيثة، يركز على حصان طروادة مصرفي وشبكة بوتنت، ويتضمن مؤشرات الاختراق (IOCs) ومؤشرات C2 وأبحاثًا…

ioc-managementthreat-feeds-aggregatorsmalware-analysis+3

193منذ 2 سنوات

PayloadAutomation

emcghee/payloadautomation

يؤتمت تطوير حمولات Cobalt Strike واختبارها ونشرها عبر جسر بين Python وSleep؛ ويتضمن فحص القطع الأثرية، وتتبع مؤشرات الاختراق (IoCs)، والتجميع.

ioc-managementpayload-generationscripting-automation+3

120منذ 4 سنوات

SliverKeylogger

trustedsec/sliverkeylogger

وحدة تسجيل ضغطات المفاتيح لنظام ويندوز مخصصة لإطار عمل Sliver C2 للبرمجيات المزروعة (Implant)، تستخدم الإدخال الخام (Raw Input) لالتقاط ضغطات…

data-exfiltrationpost-exploitationcommand-and-control+2

169منذ 2 سنوات

PSSW100AVB

tihanyin/pssw100avb

قائمة من سكربتات Powershell المفيدة مع تجاوز 100% لمضاد الفيروسات (في وقت النشر).

ids-ips-evasionpost-exploitationpenetration-testing+5

1.4kمنذ 2 أشهر

Brute-Ratel-C4-Community-Kit

paranoidninja/brute-ratel-c4-community-kit

This repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)

exploitationpost-exploitationpenetration-testing+3

298منذ 2 سنوات

Empire

bc-security/empire

إطار عمل C2 مشفّر للاستغلال اللاحق لفرق الاختراق الأحمر، مع وكلاء نمطية بلغات PowerShell/Python/C#/Go، والعديد من الوحدات الهجومية، ومعمارية بسيطة…

penetration-testing-frameworkspayload-generationids-ips-evasion+5

5.2kمنذ 18 أيام

rcs-db

hackedteam/rcs-db

Database components for RCS backend

data-exfiltrationcommand-and-controlremote-access-tool

73منذ 11 سنوات

BokuLoader

xforcered/bokuloader

نموذج إثبات مفهوم لمحمّل انعكاسي (Reflective Loader) خاص بـ Cobalt Strike، يهدف إلى إعادة إنشاء ميزات التهرب في Cobalt Strike ودمجها وتعزيزها!

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

335منذ 2 سنوات

Gozi

pr0xylife/gozi

حصان طروادة مصرفي بإمكانيات حقن المتصفح والتحكم والأوامر (C2)، يُستخدم لسرقة بيانات الاعتماد والبيانات المالية؛ وثيق الصلة بتحليل البرمجيات الخبيثة…

persistence-mechanismsreverse-engineeringdata-exfiltration+4

5منذ 4 سنوات

s6_pcie_microblaze

cr4sh/s6_pcie_microblaze

PCI Express مجموعة أدوات اختراق DIY لـ Xilinx SP605. هذا المستودع هو أيضًا موطن لـ Hyper-V Backdoor وBoot Backdoor، راجع readme للحصول على الروابط…

exploitationdata-exfiltrationpost-exploitation+4

880منذ 5 أشهر

BruteRatel-DetectionTools

immersive-labs-sec/bruteratel-detectiontools

مجموعة من الأدوات والقواعد لفك تشفير Brute Ratel C4 badgers

defensive-toolsmalware-analysiscommand-and-control+3

67منذ 4 سنوات

السابق12…131 التالي