أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

3374 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

POC

gentleman567/poc

تخزين ملفات POC للثغرات بما في ذلك حمولة xml الخاصة بـ CVE-2026-42588 Spring RCE

payload-generationvulnerability-analysisexploitation+2

منذ 8 أيام

secbutler

thelicato/secbutler

المُساعد المثالي لمختبرِي الاختراق، وصائدي مكافآت الثغرات، وباحثي الأمن

reconnaissancepayload-generationreverse-engineering+2

95منذ 8 أيام

CVE-2026-23744-PoC

amao26/cve-2026-23744-poc

CVE-2026-23744 هي ثغرة حقن أوامر دون مصادقة في MCPJam Inspector الإصدار ≤1.4.2 عبر /api/mcp/connect. يستغل هذا POC الثغرة عبر إرسال حمولة JSON…

payload-generationvulnerability-analysisexploitation+2

منذ 10 أيام

CVE-2025-2945

g0d150ne/cve-2025-2945

استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في pgAdmin4 التي تؤثر على الإصدارات من 8.10 إلى 9.1.

payload-generationvulnerability-analysisexploitation+3

منذ 10 أيام

byob

malwaredllc/byob

إطار عمل مفتوح المصدر لما بعد الاستغلال للطلاب والباحثين والمطورين.

packet-sniffing-analysisprivilege-escalationpayload-generation+6

9.5kمنذ 10 أيام

CVE-2023-50164-PoC

nikitapark/cve-2023-50164-poc

CVE-2023-50164 PoC Application & Exploit script

payload-generationvulnerability-analysisexploitation+3

1منذ 10 أيام

CVE-2026-64638-XSS-to-Shell-PoC

eh-amish/cve-2026-64638-xss-to-shell-poc

يتحقق من XSS المنعكس قبل المصادقة في WordPress، ويبصم الإصدارات المعرضة للخطر، ويفحص انعكاس الحمولة وJSONP، ويُنشئ ملفات إثبات المفهوم (PoC) بصيغتي…

payload-generationvulnerability-analysisweb-application-exploitation+3

3منذ 10 أيام

xss2shell

0xlipon/xss2shell

ماسح WordPress لثغرة CVE-2026-64638 يعتمد على السلوك أولاً باستخدام اختبارات تسجيل دخول غير ضارة؛ يصنّف سلوك التعقيم ويولّد PoCs للتنبيه فقط…

defensive-toolsreconnaissancevulnerability-scanners+6

3منذ 11 أيام

PayloadsAllTheThings

swisskyrepo/payloadsallthethings

قائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF

privilege-escalationpayload-generationvulnerability-analysis+7

79.9kمنذ 11 أيام

log4j-shell-poc

jiahong-guan/log4j-shell-poc

إثبات المفهوم (Proof-Of-Concept) لثغرة CVE-2021-44228.

payload-generationexploitationweb-application-exploitation+3

1منذ 11 أيام

poc-CVE-2026-64638-

mohwahyudi/poc-cve-2026-64638-

سلسلة استغلال (PoC) لثغرة XSS قبل المصادقة في WordPress تصل إلى تنفيذ أوامر عن بُعد (RCE) عبر DOM clobbering وREST JSONP/SOME ورفع الإضافات، مع…

phishing-toolspayload-generationvulnerability-analysis+5

منذ 12 أيام

CVE-2026-64638

hackspeak/cve-2026-64638

إثبات مفهوم لاستغلال ثغرة XSS قبل المصادقة في ووردبريس للوصول إلى تنفيذ الأكواد عن بُعد (RCE) عبر تقنية DOM clobbering وإساءة استخدام REST API ورفع…

payload-generationvulnerability-analysisexploitation+4

1منذ 12 أيام

CVE-2024-23692

sandimfz/cve-2024-23692

يؤتمت استغلال CVE-2024-23692 ضد خوادم Rejetto HFS غير المصحّحة باستخدام قشرة عكسية لـ PowerShell تعمل في الذاكرة، وتجهيز الحمولة عبر HTTP، وتفادي…

payload-generationexploitationweb-application-exploitation+2

منذ 12 أيام

CVE-2026-64638-POC

imbas007/cve-2026-64638-poc

CVE-2026-64638: XSS قبل المصادقة في WordPress → RCE (XSS2Shell) PoC

web-vulnerability-scannerspayload-generationexploitation+4

6منذ 13 أيام

CVE-2026-23744

nullroot-red/cve-2026-23744

إثبات المفهوم وبحث أمني هجومي يحلل CVE-2026-23744 (ثغرة RCE بدون مصادقة في MCPJam Inspector، تم تصحيحها في الإصدار v1.4.3+).

payload-generationvulnerability-analysisexploitation+3

منذ 13 أيام

CVE-2025-32432-PoC

ezramansor/cve-2025-32432-poc

نموذج PoC بسيط لثغرة تنفيذ الأكواد عن بُعد (RCE) في CraftCMS المُصنَّفة بـ CVE-2025-32432 ومكتوب بلغة Go

payload-generationexploitationweb-application-exploitation+3

منذ 13 أيام

vbsmin

noraj/vbsmin

مصغر VBScript

payload-generationscripting-automationweb-application-exploitation

25منذ 13 أيام

XSS2Shell

wordsec/xss2shell

Wordpress Pre-auth XSS to RCE exploit PoC (xss2shell & CVE-2026-64638)

payload-generationexploitationweb-application-exploitation+4

5منذ 13 أيام

السابق 1 234…188 التالي