أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

560 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

MongoBleed-exploit

eljoamy/mongobleed-exploit

MongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…

memory-forensicsvulnerability-analysisexploitation+5

منذ 7 أشهر

ecapture

gojue/ecapture

التقاط النص الصريح لـ SSL/TLS بدون شهادة CA باستخدام eBPF. مدعوم على أنوية Linux/Android لـ amd64/arm64.

android-securitypacket-sniffing-analysisdynamic-analysis-sandboxing+3

15.4kمنذ يوم واحد

MSSQLand

n3rada/mssqland

أداة ما بعد الاستغلال بلغة C# لـ Microsoft SQL Server (MS SQL / MSSQL) تعبر سلاسل الخوادم المترابطة (linked-server) من أي عمق مع انتحال صفة تسجيل…

privilege-escalationimpersonation-toolslateral-movement+6

75منذ 26 أيام

DB_Audit_Research

mthamil107/db_audit_research

تدقيقات تُهزم ذاتيًا: مختبر قابل لإعادة الإنتاج يُظهر كيف يمكن لدور PostgreSQL منخفض الامتياز أن يُعمي مُدقّقًا قائمًا على المشغّلات بشكل قابل للعكس…

defensive-toolsexploitationpapers-research+4

منذ 21س 49د

CVE-2026-23479

hackspeak/cve-2026-23479

مجموعة Redis UAF RCE PoC الخاصة بـ CVE-2026-23479: مدقق إصدار آمن، وحدة استغلال، PoC بمساعدة GDB، وقواعد كشف Sigma للاختبار المصرح به.

vulnerability-scannersvulnerability-analysisexploitation+5

1منذ 21س 28د

CVE-2026-14669

hackspeak/cve-2026-14669

استغلال إثبات المفهوم للثغرة CVE-2026-14669، وهي تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في اختصار المنطقة الزمنية لدالة to_char()…

vulnerability-analysisexploitationpenetration-testing+4

1منذ يوم واحد

CVE-2025-49132

aleewyy/cve-2025-49132

استغلال بسيط كإثبات مفهوم لثغرة CVE-2025-49132 في لوحات Pterodactyl؛ يقرأ ملفات PHP لاستخراج بيانات اعتماد قاعدة البيانات وتمكين وصول غير مصرَّح به…

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 أشهر

CVE-2026-26980

vognik/cve-2026-26980

استغلال حقن SQL غير مصادق عليه لواجهة Ghost CMS Content API (CVE-2026-26980)؛ يقوم بتفريغ جداول قاعدة البيانات من SQLite/MySQL مع فحوصات نشطة/سلبية…

vulnerability-analysisexploitationweb-application-exploitation+4

10منذ 3 أيام

CVE-2026-74251

toanln-cov/cve-2026-74251

حقن SQL غير مصادق عليه عبر فلتر السمات في Phoca Cart

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 أيام

Metabase-Setup-Endpoint-SQLi-Fix

ubitquity/metabase-setup-endpoint-sqli-fix

يُصلح ثغرة حقن SQL غير مصادق عليها في نقطة نهاية الإعداد عن طريق استبدال استعلامات JDBC الخام بمعاملات ORM والتحقق من الرمز المميز في وقت ثابت.

defensive-toolsvulnerability-analysisweb-security+3

1منذ 4 أيام

CVE-2026-72898

vuxnx/cve-2026-72898

استغلال إثبات المفهوم لـ CVE-2026-72898، يستهدف سلوك Toucan2 مع خيارات map تالفة لإعادة إنتاج الثغرة والتحقق من مسارات استعلام قاعدة البيانات…

vulnerability-analysisexploitationdatabase-security

منذ 4 أيام

CVE-2026-24031

aramosf/cve-2026-24031

إثبات مفهوم (PoC) مستقل بلغة بايثون لتجاوز مصادقة SQL في Dovecot: يسجّل الدخول كأي مستخدم دون كلمة المرور الحقيقية ويعدّد أسماء المستخدمين على خوادم…

authentication-authorizationvulnerability-analysisexploitation+4

2منذ 7 أيام

dbeaver

dbeaver/dbeaver

أداة قواعد بيانات عالمية مجانية وعميل SQL

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4kمنذ 6س 51د

sqlmap

sqlmapproject/sqlmap

أداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات

vulnerability-scannersexploitationweb-application-exploitation+2

38.2kمنذ يوم واحد

jumpserver

jumpserver/jumpserver

JumpServer هي منصة مفتوحة المصدر لإدارة الامتيازات (PAM) توفر لفرق DevOps وتكنولوجيا المعلومات وصولًا آمنًا عند الطلب إلى نقاط نهاية SSH وRDP…

authentication-authorizationcontainer-securityconfiguration-auditing+5

31.2kمنذ 2س 29د

teleport

gravitational/teleport

الطريقة الأسهل والأكثر أماناً للوصول إلى جميع البنية التحتية الخاصة بك وحمايتها.

authentication-authorizationcontainer-securityconfiguration-auditing+7

20.8kمنذ 6 أيام

chatlog

sjzar/chatlog

أداة سجل الدردشة، استخدم بيانات الدردشة الخاصة بك بسهولة.

osintforensicsinformation-gathering+1

9.2kمنذ 10 أشهر

awesome-security-hardening

decalage2/awesome-security-hardening

A collection of awesome security hardening guides, tools and other resources

defensive-toolscontainer-securityconfiguration-auditing+6

6.5kمنذ 3 أشهر

السابق12…32 التالي