KitHack
adrmxr/kithackحزمة أدوات الاختراق ومولّد الأبواب الخلفية.
android-securitypenetration-testing-frameworkswi-fi-auditing+6
2.1kمنذ سنة واحدة
adrmxr/kithackحزمة أدوات الاختراق ومولّد الأبواب الخلفية.
r-s0n/ars0n-frameworkإطار عمل معياري لصيد الثغرات (Bug Bounty) يقوم بأتمتة الاستطلاع (reconnaissance)، تعداد النطاقات الفرعية (subdomain enumeration)، وفحص الثغرات…
ntdelta/chakra-exploit-frameworkإطار عمل لاستغلال المتصفح لـ Chakra (Edge). كُتب كجزء من التحضير لشهادة OSEE. ثغرة تجريبية: CVE-2019-0567
0xmetr0/metasploit-ldapnightmareإثبات المفهوم CVE-2024-49113 (LdapNightmare) من SafeBreaches مدمج في Metasploit
cyberark/kubesploitKubesploit هو خادم وعميل تحكم وأمر (C2) بعد الاستغلال متعدد المنصات عبر HTTP/2 مكتوب بلغة Golang، يركز على البيئات المحتواة.
pikpikcu/pentest-tools-frameworkPentest Tools Framework هي قاعدة بيانات للاستغلالات والماسحات الضوئية والأدوات الخاصة باختبار الاختراق. Pentest هو إطار عمل قوي يتضمن الكثير من…
cleanunicorn/theoأداة استطلاع واستغلال لإيثريوم.
black-army-security/blackarmy-frameworkإطار عمل معياري لاختبار الاختراق مبني على بايثون للتقييمات الأمنية الآلية والاستغلال وعمليات الفريق الأحمر. يتضمن وحدات لاستطلاع المعلومات وتوليد…
dronesploit/dronesploitإطار عمل وحدة تحكم على غرار Metasploit لاختبار اختراق الطائرات التجارية بدون طيار، ويتميز بوحدات استغلال ثغرات معيارية للهجمات اللاسلكية، والتلاعب بـ…
threatexpress/threatboxمنصة هجومية تعتمد على Ansible لنشر وإدارة بيئة اختبار اختراق موحدة على لينكس، مع تثبيت أدوات تلقائي، وتتبع الإصدارات، ووصول عبر SSH/VNC.
fortra/no-consolationA BOF that runs unmanaged PEs inline
smythtech/sdnpwnمجموعة أدوات اختبار اختراق شبكات SDN
r00ts3c/ddos-rootsecاستكشف أرشيف DDOS الخاص بـ RootSec، والذي يضم ماسحات ضوئية من الدرجة الأولى، وشبكات بوت قوية (Mirai و QBot) ومتغيرات أخرى، واستغلالات عالية التأثير،…
trustedsec/ptfإطار عمل مختبر الاختراق (PTF) هو وسيلة للدعم المعياري للأدوات المحدثة.
cgv-dev/metasploit-module-tfmوحدة مكتوبة بلغة Ruby بهدف استغلال الثغرات CVE-2023-2728 وCVE-2024-3177، وكلاهما مرتبط بسياسة تحميل الأسرار (secret mount policy) في مجموعة…
darmado/atomic-red-team-c2ARTi-C2 هو إطار عمل للاستغلال اللاحق يُستخدم لتنفيذ حالات اختبار Atomic Red Team مع قدرات نشر الحمولات وتنفيذها بسرعة عبر DLR الخاص بـ .NET.
abdurahmon3236/cve-2024-38472وحدة Metasploit التي تستغل CVE-2024-38472 (SSRF) في خادم Apache HTTP على ويندوز لتحقيق تنفيذ الأوامر عن بعد عبر التفاعل مع الخدمة الداخلية.
xforcered/bokuloaderنموذج إثبات مفهوم لمحمّل انعكاسي (Reflective Loader) خاص بـ Cobalt Strike، يهدف إلى إعادة إنشاء ميزات التهرب في Cobalt Strike ودمجها وتعزيزها!