أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

649 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

CVE-2026-15409

ch4120n/cve-2026-15409

Proof-of-Concept exploit for CVE-2026-15409 (SonicWall SMA 1000 RCE) via Erlang distribution over WebSocket. Achieves unauthenticated remote code…

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 17 أيام

CVE-2026-60004

shinthink/cve-2026-60004

CVE-2026-60004 — Gitea/Forgejo Diffpatch Git Hook RCE. Bare clone → post-index-change hook injection. CVSS 9.8 | CWE-94 | Gitea < 1.27.1

reconnaissancevulnerability-scannersexploitation+4

منذ 17 أيام

flowise-arbitrary-file-read-getFileFromStorage

majpuv/flowise-arbitrary-file-read-getfilefromstorage

Unauthenticated arbitrary file read in Flowise (< 2.2.4) via path traversal in getFileFromStorage (storageUtils.ts). Caused by un-sanitized file path…

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 17 أيام

CVE-2026-7070-RDP-Clipboard-Hijacking-via-Virtual-Channel-Injection

george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injection

CVE-2026-7070 PoC لاختطاف الحافظة في RDP عبر حقن القناة الافتراضية؛ يتضمن خادمًا محاكى وسكربت استغلال لسرقة البيانات/اعتراض بيانات الاعتماد.

vulnerability-analysisexploitationdata-exfiltration+3

منذ 18 أيام

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

george0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injection

خادم DHCP مارق لثغرة CVE-2026-9997: يحقن مسارات ثابتة عبر Option 121 في عملاء VPN، متجاوزًا تقسيم النفق (split tunneling) لتسريب حركة المرور الحساسة.

vulnerability-analysisexploitationdata-exfiltration+3

منذ 18 أيام

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

george0papasotiriou/cve-2026-3333-dns-rebinding-to-steal-cloud-metadata

استغلال بلغة Python لـ CVE-2026-3333 يوضح إعادة ربط DNS للوصول إلى بيانات تعريف السحابة وسرقة بيانات اعتماد IAM عبر تطبيق ويب معرض لثغرة SSRF.

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 18 أيام

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injection

يستعرض ثغرة حقن SQL خطيرة من نوع الالتباس في الأسماء المستعارة عند تجميع GraphQL (CVE-2026-5432) مع خادم Node.js قابل للاستغلال ونص استغلال بلغة…

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 18 أيام

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

george0papasotiriou/cve-2026-2828-webgpu-cross-origin-pixel-stealing-via-timing

إثبات مفهوم للمتصفح يوضح CVE-2026-2828، وهي قناة جانبية زمنية في WebGPU تسرّب قيم بكسلات iframe عبر الأصول (cross-origin) من خلال قياس فروق استعلامات…

vulnerability-analysisexploitationdata-exfiltration+3

منذ 18 أيام

CVE-2025-48932-Invision-Community-SQLi-Exploit

cerberusmrxi/cve-2025-48932-invision-community-sqli-exploit

CVE-2025-48932 - Unauthenticated SQL injection exploit for Invision Community ≤ 4.7.20. Fully automated exploitation with database enumeration,…

password-attacksvulnerability-analysisexploitation+6

1منذ 18 أيام

CVE-2024-40422

alpernae/cve-2024-40422

Python implementation/PoC for CVE-2024-40422. Exploits a critical directory traversal vulnerability in Devika v1's /api/get-browser-snapshot endpoint…

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 18 أيام

CVE-2025-10897

error-inside/cve-2025-10897

WooCommerce Designer Pro <= 1.9.28 - قراءة ملفات عشوائية بدون مصادقة

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 19 أيام

CVE-2026-5061

0xmrma/cve-2026-5061

تحقق قالب Consul من المكان الذي يشير إليه الارتباط الرمزي (symlink) أثناء تقييم القالب، لكن جلب التبعية اللاحق قرأ المسار الأصلي. إعادة توجيه…

vulnerability-analysiscode-analysisexploitation+2

1منذ 19 أيام

CVE-2026-53576

tamatahyt/cve-2026-53576

Kestra Unauthenticated RCE Exploit (CVE-2026-53576)

authentication-authorizationprivilege-escalationexploitation+7

منذ 20 أيام

rails-forensics-CVE-2026-66066

rails/rails-forensics-cve-2026-66066

Forensic toolkit and agent skills for investigating Rails Active Storage/libvips CVE-2026-66066: detects crafted blob indicators, exposure windows,…

vulnerability-analysisdata-exfiltrationweb-security+3

23منذ 20 أيام

CVE-2026-63563

redr0nin/cve-2026-63563

تعديل دفتر العناوين دون مصادقة على طابعات Sharp MX/BP متعددة الوظائف

password-attacksvulnerability-analysisexploitation+3

منذ 20 أيام

ImageMagick-CVE-2022-44268-PoC

atici/imagemagick-cve-2022-44268-poc

نص برمجي بلغة bash لاستغلال ثغرة قراءة الملفات التعسفية في ImageMagick بسهولة CVE-2022-44268

vulnerability-analysisexploitationdata-exfiltration+3

منذ 20 أيام

HiTMS_steganography

ryehr/hitms_steganography

تضمين رسائل سرية متعددة في اختيارات token في محادثات LLM باستخدام مُرمِّزات إخفاء المعلومات الحسابية/Discop، مع فك ترميز مطابق للبت وتقييم تحليل…

defensive-toolsdata-exfiltrationsteganography+4

3منذ 22 أيام

CVE-2024-28987

darabium/cve-2024-28987

**CVE-2024-28987** هي ثغرة حرجة في SolarWinds Web Help Desk (WHD) تسمح للمهاجمين عن بُعد بالوصول إلى معلومات التذاكر الحساسة باستخدام **بيانات اعتماد…

vulnerability-analysisexploitationweb-application-exploitation+2

1منذ 23 أيام

السابق 1…345…37 التالي