أدوات

paranoidninja/brc4-bof-artillery

مجموعة من BOFs الخاصة بـ Brute Ratel C4 للاستغلال اللاحق لأنظمة Windows: الوصول إلى ذاكرة العمليات، استرجاع تجزئات NetNTLMv2، جمع جهات الاتصال،…

blackfan/bfscan

أداة للعثور على عناوين URL والمسارات والأسرار، وتوليد طلبات HTTP خام ومواصفات OpenApi من ملفات الإعدادات والتعليقات التوضيحية المستخدمة في تطبيقات…

octoberfest7/enumprotections_bof

أداة BOF لتعداد عمليات النظام، ومستويات الحماية الخاصة بها، والمزيد.

crowdstrike/sccmhound

جامع BloodHound لـ Microsoft Configuration Manager

gal-nagli/shockwave-oss

مجموعة منسقة من نصائح برامج مكافآت الثغرات، وأوامر من سطر واحد، ومسارات عمل آلية للاستطلاع والاختبار العشوائي (fuzzing) واستغلال تطبيقات الويب، إلى…

nyxgeek/onedrive_user_enum

onedrive user enumeration - pentest tool to enumerate valid o365 users

firefart/hijagger

يتحقق من جميع المشرفين على جميع حزم NPM و Pypi بحثًا عن حزم قابلة للاختطاف عبر إعادة تسجيل النطاقات

shinthink/cve-2026-60004

CVE-2026-60004 — Gitea/Forgejo Diffpatch Git Hook RCE. Bare clone → post-index-change hook injection. CVSS 9.8 | CWE-94 | Gitea < 1.27.1

vampsecure-labs/vamp-forticheck

VampSecure Labs: ماسح ثغرات CVE لـ FortiOS (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)

imbas007/cve-2026-60004-poc

CVE-2026-60004 — استغلال RCE قبل المصادقة — Gitea <= 1.27.0 — حقن خطاف git عبر diffpatch (CVSS 9.8)

martinmarinov/tempestsdr

التنصت على الفيديو عن بُعد باستخدام منصة راديو معرّف بالبرمجيات

mubix/netview

Netview enumerates systems using WinAPI calls

rtlsdrblog/tempestsdr

التنصت على الفيديو عن بُعد باستخدام منصة راديو معرّفة بالبرمجيات

sdnewhop/sdwan-harvester

🌐 تعداد وبصمة عقد SD-WAN على الإنترنت تلقائيًا

si9int/cc.py

استخراج عناوين URL لهدف محدد بناءً على نتائج "commoncrawl.org"

0xbharath/assets-from-spf

سكربت بلغة Python لتحليل كتل الشبكة وأسماء النطاقات من سجل SPF

0xbharath/censys-enumeration

نص برمجي لاستخراج النطاقات الفرعية/رسائل البريد الإلكتروني لنطاق معين باستخدام مجموعة بيانات شهادات SSL/TLS على Censys