أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

3374 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

Zhilly

sacriphanius/zhilly

🛡️ مساعد محمول للأمن السيبراني واختبار الاختراق مدعوم بالذكاء الاصطناعي، مبني على ESP32-S3 (LilyGO T-Embed CC1101 و T-Watch S3). يتميز بتشويش…

embedded-systems-securityreconnaissanceiot-security+6

منذ 16 أيام

Fritter

0xrootpls/fritter

مولّد شيلكود متعدّد الأشكال للتنفيذ في الذاكرة لملفات EXE وDLL و.NET وVBScript وJScript مع توزيع عشوائي لكل مخرَج ولكل بناء، لتجنّب الاكتشاف ومقاومة…

payload-generationexploitationshellcode+5

248منذ 16 أيام

CVE-2026-17566

hackspeak/cve-2026-17566

pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape mismatch

payload-generationvulnerability-analysisexploitation+3

1منذ 16 أيام

CVE-2026-52680_exploit

0xdak/cve-2026-52680_exploit

استغلال لثغرة تجاوز المسار (Path Traversal) في Apache Kyuubi (CVE-2026-52680) يحقق كتابة ملفات تعسفية بدون مصادقة وتنفيذ كود عبر سكربتات الشل في…

payload-generationpersistence-mechanismsexploitation+3

منذ 16 أيام

goshs

goshs-labs/goshs

خادم ملفات غني بالميزات في ملف ثنائي واحد لمختصي الفريق الأحمر والمطورين. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

phishing-toolspayload-generationinformation-gathering+5

951منذ 17 أيام

CVE-2026-63223

shinthink/cve-2026-63223

CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in File Upload RCE. Magic bytes bypass (getExtension vs getClientExtension). CVSS 9.8 | CWE-434…

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

1منذ 17 أيام

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

george0papasotiriou/cve-2026-21013-pdf-javascript-injection-via-embedded-script

يُنشئ ملف PDF مع JavaScript مضمّن لتوضيح CVE-2026-21013، وهو حقن OpenAction يؤدي إلى تنفيذ البرامج النصية في قارئات PDF المعرّضة للخطر.

payload-generationvulnerability-analysisexploitation+1

منذ 17 أيام

CVE-2026-11112-XXE-via-SVG-Image-Upload

george0papasotiriou/cve-2026-11112-xxe-via-svg-image-upload

توضح ثغرة XXE عبر رفع ملفات SVG مع محلل Flask/lxml ضعيف وسكربت استغلال لاختبار قراءة الملفات التعسفية وSSRF وحجب الخدمة.

payload-generationvulnerability-analysisexploitation+3

منذ 17 أيام

MemShellParty

reajason/memshellparty

أداة تركز على التوليد السريع لخيول الذاكرة لوسطاء الويب الرئيسيين في Java، تهدف إلى تبسيط سير العمل للباحثين في الأمن وأعضاء الفريق الأحمر، وزيادة…

exploit-frameworkspayload-generationweb-application-exploitation+3

1.6kمنذ 17 أيام

CVE-2026-63223-POC

imbas007/cve-2026-63223-poc

CVE-2026-63223 PoC — CodeIgniter 4 is_image/mime_in File Upload RCE (CVSS 9.8). Unauthenticated remote code execution via unrestricted file upload…

payload-generationvulnerability-analysisexploitation+5

1منذ 18 أيام

CVE-2026-39987

gbuyssens/cve-2026-39987

استغلال Marimo قبل الإصدار 0.23.0. ثغرة RCE قبل المصادقة عبر نقطة نهاية websocket: /terminal/ws.

payload-generationexploitationweb-application-exploitation+3

منذ 18 أيام

CVE-2026-49049

jenderal92/cve-2026-49049

ماسح ضوئي شامل لثغرة CVE-2026-49049 في Joomla Helix3 يرفع حمولات اختبار PHP عبر com_ajax ويكتشف الاستجابات المنفذة (RCE) أو استجابات PHP الخام.

vulnerability-scannersweb-vulnerability-scannerspayload-generation+4

منذ 19 أيام

Empire

bc-security/empire

إطار عمل C2 مشفّر للاستغلال اللاحق لفرق الاختراق الأحمر، مع وكلاء نمطية بلغات PowerShell/Python/C#/Go، والعديد من الوحدات الهجومية، ومعمارية بسيطة…

penetration-testing-frameworkspayload-generationids-ips-evasion+5

5.2kمنذ 19 أيام

CVE-2022-24355

ilizavr/cve-2022-24355

Tplink wr841 v10 rce exploit without authorisation

payload-generationvulnerability-analysisexploitation+3

منذ 20 أيام

Archived

CVE-2020-16898

zephrfish/cve-2020-16898

HoneyPoC 2.0: برنامج إثبات المفهوم (PoC) لاستغلال IPv6 (CVE-2020-16898).

payload-generationvulnerability-analysisexploitation+3

22منذ 21 أيام

CVE-2025-32432

heltonpojo/cve-2025-32432

استغلال RCE قبل المصادقة لنظام Craft CMS بلغة Go. يلتقط رمز الجلسة/CSRF، يسمم جلسة PHP، ويطلق إلغاء التسلسل لتنفيذ الأوامر أو فتح قشرة عكسية.

authentication-authorizationpayload-generationexploitation+3

منذ 21 أيام

CVE-2026-65883

shinthink/cve-2026-65883

Aimy Captcha-Less Form Guard مكوّن جوملا: حقن كائنات PHP وتنفيذ برمجيات عن بُعد (RCE). استعادة تدفق المفتاح XOR في clfgd + unserialize(). CVSS 10.0 |…

payload-generationvulnerability-analysisexploitation+4

منذ 21 أيام

CVE-2026-61424

shinthink/cve-2026-61424

مكوّن DJ-Classifieds في جوملا: ثغرة RCE عبر رفع ملفات بدون مصادقة. تجاوز فلتر بثلاث سلاسل عبر وسوم PHP القصيرة. CVSS 10.0 | CWE-434 |…

payload-generationvulnerability-analysisexploitation+5

منذ 21 أيام

السابق 1…456…188 التالي