أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

2595 نتائج

IDiagnosticProfileUAC

wh04m1001/idiagnosticprofileuac

إثبات مفهوم لتجاوز UAC عبر إساءة استخدام كائنات COM المرتفعة تلقائيًا لنسخ ملف DLL يحدده المستخدم إلى System32 وتحفيز تحميل خدمة SYSTEM لتصعيد…

privilege-escalationexploitationpost-exploitation+2

184

منذ 4 سنوات

BokuLoader

xforcered/bokuloader

نموذج إثبات مفهوم لمحمّل انعكاسي (Reflective Loader) خاص بـ Cobalt Strike، يهدف إلى إعادة إنشاء ميزات التهرب في Cobalt Strike ودمجها وتعزيزها!

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

335منذ 2 سنوات

VBA-macro-experiments

adepts-of-0xcc/vba-macro-experiments

مجموعة من وحدات ماكرو VBA المنشورة على تويتر / مدونتنا

password-attackspost-exploitationred-teaming+2

156منذ 4 سنوات

windows-coerced-authentication-methods

p0dalirius/windows-coerced-authentication-methods

A list of methods to coerce a windows machine to authenticate to an attacker-controlled machine through a Remote Procedure Call (RPC) with various…

privilege-escalationexploitationpenetration-testing+3

601منذ 25 أيام

s6_pcie_microblaze

cr4sh/s6_pcie_microblaze

PCI Express مجموعة أدوات اختراق DIY لـ Xilinx SP605. هذا المستودع هو أيضًا موطن لـ Hyper-V Backdoor وBoot Backdoor، راجع readme للحصول على الروابط…

exploitationdata-exfiltrationpost-exploitation+4

880منذ 7 أشهر

LdapRelayScan

zyn3rgy/ldaprelayscan

التحقق من حمايات LDAP المتعلقة بترحيل مصادقة NTLM

reconnaissancevulnerability-scannersconfiguration-auditing+5

531منذ سنة واحدة

iscsicpl_bypassUAC

hackerhouse-opensource/iscsicpl_bypassuac

تجاوز UAC لأنظمة ويندوز 7 - 11 بمعمارية x64

privilege-escalationexploitationpost-exploitation+2

848منذ 8 أشهر

OneDriveUpdaterSideloading

choisg/onedriveupdatersideloading

حمولة للتحميل الجانبي لمكتبة DLL الخاصة بـ OneDriveUpdater.exe، استنادًا إلى منشور مدونة PaloAltoNetwork Unit42.

shellcodered-teamingpayload-development+1

101منذ 3 سنوات

Lastenzug

codewhitesec/lastenzug

بروكسي Socks4a يستفيد من PIC وWebsockets والتعتيم الثابت على مستوى لغة التجميع

ids-ips-evasionshellcodepost-exploitation+3

234منذ 3 سنوات

DiagTrackEoP

wh04m1001/diagtrackeop

أداة استغلال لتصعيد الصلاحيات في ويندوز، تسيء استخدام SeImpersonate عبر DiagTrack RPC، باستخدام Secondary Logon للحصول على رمز مميز (token) تفاعلي…

privilege-escalationexploitationpost-exploitation+3

88منذ 4 سنوات

RIPPL

last-byte/rippl

RIPPL هي أداة تستغل ثغرة في وضع المستخدم فقط للتلاعب بعمليات PPL على نظام Windows

privilege-escalationexploitationpost-exploitation+1

7منذ 4 سنوات

WTSRM

rad9800/wtsrm

WTSRM

ids-ips-evasioneducationred-teaming+2

215منذ 4 سنوات

magicNetdefs

crisprss/magicnetdefs

على غرار Petitpotam، تكون خدمة netdfs مفعّلة في بيئات Windows Server وAD، وتسمح طريقة RPC المستغلة للعمليات المميزة بالوصول إلى الأنابيب الخبيثة…

exploitationnetwork-securitypenetration-testing+3

49منذ 4 سنوات

pentest-pivoting

t3l3machus/pentest-pivoting

دليل موجز حول التنقّل في الشبكة (Network Pivoting) لاختبارات الاختراق / تحديات CTF.

web-proxies-interceptionlateral-movementnetwork-security+5

228منذ 2 سنوات

cs-get-last-error

henkru/cs-get-last-error

سكربت Aggressor لبرنامج Cobalt Strike للاستعلام عن رسائل GetLastError في نظام ويندوز

post-exploitationutilities-frameworksred-teaming

18منذ 4 سنوات

RunAsWinTcb

tastypepperoni/runaswintcb

استغلال (Exploit) لإثبات المفهوم مكتوب بلغة C يقوم بتشغيل ملف DLL محمي بـ WinTcb-Light من مساحة المستخدم (userland)، مما يوضح بدائية تصعيد صلاحيات في…

privilege-escalationexploitationids-ips-evasion+2

138منذ 4 سنوات

Offensive_tools

post-cyberlabs/offensive_tools

مجموعة أدوات أمن هجومية لاختبار الاختراق والاستغلال وعمليات الفريق الأحمر، مُطوَّرة بلغة جافا لمحاكاة الهجمات وتقييمات الأمان.

exploitationpenetration-testingutilities-frameworks+1

413منذ 2 سنوات

Pokemon-Shellcode-Loader

techryptic/pokemon-shellcode-loader

هل سئمت من النظر إلى الست عشري طوال اليوم والتعامل مع '\x41'؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك.

payload-generationshellcodered-teaming+3

128منذ 4 سنوات

السابق 1…141516…100 التالي