tenebrae93/rocketchat-nosqli-chain-cve-2021-22911أداة استغلال تلقائية لحقن NoSQL في Rocket.Chat تسرّب رموز إعادة تعيين كلمة المرور عبر جملة $where وتنفّذ استيلاءً على الحسابات دون مصادقة.
phxbandit/scripts-and-toolsسكربتات وأدوات لتلبية احتياجاتك في الاختراق
sahiloj/cve-2023-33730يحتوي eScan Management Console الإصدار 14.0.1400.2281 على ثغرة تصعيد امتيازات عبر دالة `GetUserCurrentPwd` تتيح للمهاجمين استرجاع كلمة مرور أي مستخدم…
sobri3195/-pegasus-suiteمجموعة أدوات أمنية شاملة تحتوي على أكثر من 1000 أداة لاختبار الاختراق وتقييم الأمان.
kelvinwin10/cve-2017-7921-rewriteإعادة كتابة بسيطة لـ CVE-2017-7921 بلغة بايثون بواسطتي. للأغراض التعليمية فقط!
xiaoxiaoranxxx/cve-2025-70829ثغرة تعرض المعلومات في Datart الإصدار v1.0.0-rc.3 تسمح للمهاجمين المُصادَق عليهم بالوصول إلى بيانات حساسة عبر سلسلة اتصال H2 JDBC مخصصة.
signorrayan/redteam_toolkitRed Team Toolkit هي تطبيق ويب هجومي مفتوح المصدر مبني على Django يجمع الأدوات الهجومية المفيدة المستخدمة في اختبارات الفرق الحمراء معًا.
revshellxd/lfi-destructionيُطلب منك هذا البرنامج معلومات تضمين الملف المحلي (Local File Inclusion) وسيبحث تلقائيًا عن /etc/passwd وباستخدام أسماء المستخدمين التي تم العثور…
xaitax/chrome-app-bound-encryption-decryptionتجاوز تشفير Chromium المرتبط بالتطبيق عبر الحقن الانعكاسي للعمليات القائم على استدعاءات النظام المباشرة. استخراج ملفات تعريف الارتباط وكلمات المرور…
mverschu/cve-2017-7921HikVision Auth Bypass CVE، الأداة قادرة على استخراج بيانات الاعتماد، والتقاط لقطات شاشة بناءً على الكوكيز السحرية (magic cookie) أو بيانات الاعتماد…
ik0nw/cve-2024-46987استغلال ثغرة CVE-2024-46987 الخاصة بتجاوز المسار في نظام Camaleon CMS، مما يتيح تنزيل الملفات بشكل تعسفي واستخراج مفاتيح SSH تلقائيًا عبر هجوم القوة…
alien0ne/cve-2025-2304تصعيد الامتيازات المُوثَّق في Camaleon CMS v2.9.0 عبر معالجة غير صحيحة للمُعاملات في نقطة النهاية updated_ajax.
hackerhouse-opensource/offensiveluaOffensive Lua.
pescada-dev/cve-2025-22381اكتشاف CVE-2025-22381: Host Header Injection في مشروع Aggie مفتوح المصدر
jazzband/django-defenderتطبيق Django بسيط وسريع جداً وقابل لإعادة الاستخدام يمنع الأشخاص من هجمات القوة الغاشمة على تسجيل الدخول.
andreiverse/gorillaأداة لإنشاء قوائم الكلمات أو توسيع قائمة موجودة باستخدام التحوّلات.
tw1sm/spraycharlesأداة رش كلمات مرور منخفضة وبطيئة، مصممة لرش كلمات المرور على فترات زمنية على مدى فترة طويلة
dievus/oh365userfinderيقوم بتعداد حسابات ومجالات Microsoft 365 الصالحة عبر تحليل الاستجابات، مع دعم رش كلمات المرور وكشف التقييد لتجنب الإقفال.
