أدوات

rvzsec/joombrute

مجموعة أدوات هجوم المصادقة الحديثة لـ Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227

ninajafli/dotcms-cve-2022-45782

إثبات المفهوم لـ CVE-2022-45782: رموز إعادة تعيين كلمة المرور في dotCMS قابلة للتنبؤ، مع مُخترق الرموز وسلسلة استغلال كاملة.

polosss/by-poloss..-..cve-2026-11551-poc

Unauthenticated Privilege Escalation via Account Takeover

pwnfo/mapchar

توليد قوائم الكلمات باستخدام المنطق النمطي والتعبيرات.

mda1r/cve-2026-31278

تقرير CVE حول ثغرة كشف بيانات اعتماد Active Directory في Suprema BioStar 2

vimmwy/cve-2025-49132

سكربت يمنحك بيانات اعتماد لوحة Pterodactyl المعرضة للثغرة CVE-2025-49132

lizhianyuguangming/tomcatscanpro

أداة tomcat آلية لفحص الثغرات واستغلالها، تدعم الكشف الجماعي عن كلمات المرور الضعيفة، ونشر حزمة WAR في الواجهة الخلفية للحصول على شل (getshell)، ورفع…

webshellseo8/cve-2026-32488-poc

CVE-2026-32488

leftp/dpapisnoop

أداة بلغة C# لاستخراج هاشات DPAPI القابلة للكسر من MasterKeys الخاصة بالمستخدم

7megaumka7/foskiller

FOSSBilling CVE-2026-53647 & CVE-2026-53646 PoC — كشف مفتاح API بدون مصادقة وإعادة استخدام رمز إعادة تعيين كلمة المرور

amibhai/credential-attacks-toolkit

مجموعة كاملة من هجمات بيانات الاعتماد للاختبار الأمني المصرح به — SSH, FTP, Web Login, Bruteforce, Dictionary attacks

synacktiv/nounours

Nounours هي أداة مصممة لاختبار APP_KEYs على نطاق واسع في تطبيقات Laravel.

thesw0rd/cve-2026-27886-poc-account-takeover

Account takeover full PoC for CVE-2026-27886 in Strapi CMS

uyhacked/teldat-router-cve-2022-poc

POC لـ CVE-2022-39996 (XSS المنعكسة) وCVE-2022-39997 (كلمة مرور ضعيفة) في جهاز التوجيه Teldat RS123/RS123w

garrettfoster13/pre2k

أداة للاستعلام عن وجود كائنات كمبيوتر تعود لفترة ما قبل ويندوز 2000.

ibnaleem/rules

مجموعة منتقاة من قواعد تكسير كلمات المرور الخاصة بـ Hashcat مع بيانات قياس الأداء، مصممة لمساعدة الفرق الحمراء ومختبري الاختراق على كسر كلمات المرور…

flyingllama87/p4wned

أبحاث وأدوات أمان Perforce - CVE-2026-6043