أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

2133 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

socks5

wzshiming/socks5

خادم وعميل Socks5/Socks5h. دعم كامل لـ TCP/Bind/UDP و IPv4/IPv6

general-purpose-utilitiesnetwork-securitypenetration-testing+2

131

منذ 13 أيام

sliver-gui

mr-in4inci3le/sliver-gui

وحدة تحكم تشغيل لسطح المكتب لـ Sliver C2، مبنية باستخدام Wails. توفر واجهة GUI أصلية وخفيفة الوزن لـ Sliver عبر الاتصال المباشر بخدمة gRPC الخاصة بها…

penetration-testing-frameworksprivilege-escalationpayload-generation+6

182منذ 14 أيام

CVE-2026-61511-PoC-Exploit

tc4dy/cve-2026-61511-poc-exploit

CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vuln 5.x/6.x (unpatched). Multi-exploit via Endpoint Pool, AJAX, PHPFuck WAF bypass. Full…

network-mappingvulnerability-analysisexploitation+7

4منذ 14 أيام

HTTP-Shell

joelgmsec/http-shell

قشرة عكسية HTTP متعددة المنصات توفر واجهة تشبه القشرة عبر HTTP، مع رفع/تنزيل الملفات، سجل الأوامر، إعادة الاتصال التلقائي، ودعم sudo، مصممة للاستخدام…

payload-generationpenetration-testingcommand-and-control+2

242منذ 15 أيام

PyShell

joelgmsec/pyshell

شل ويب متعدد المنصات بلغة بايثون يوفر وصولاً عن بُعد إلى شل على خوادم الويب مع سجل الأوامر، رفع/تنزيل الملفات، واجتياز الدليل عبر ويندوز ولينكس.

payload-generationweb-application-exploitationpenetration-testing+1

320منذ 15 أيام

CVE-2026-60004-gitea-0day

sachinart/cve-2026-60004-gitea-0day

CVE-2026-60004 — Gitea <= 1.27.0 Pre-Auth RCE

exploitationweb-application-exploitationpost-exploitation+3

منذ 16 أيام

SharpRDP

0xthirteen/sharprdp

تطبيق .NET Console لبروتوكول سطح المكتب البعيد لتنفيذ الأوامر المُوثَّقة

lateral-movementpenetration-testingauthentication+2

1.2kمنذ 17 أيام

couchdb-exploit

darabium/couchdb-exploit

يستغل ثغرات CouchDB (CVE-2017-12635/12636) لتصعيد الصلاحيات وتنفيذ الأوامر عن بُعد (RCE)، ثم يوفر شلًا تفاعليًا مع تنفيذ الأوامر وتصفح قاعدة البيانات…

privilege-escalationexploitationinformation-gathering+4

منذ 17 أيام

CVE-2026-39987_PoC

wind010/cve-2026-39987_poc

A proof-of-concept for CVE-2026-39987

exploitationweb-application-exploitationpost-exploitation+2

1منذ 17 أيام

tactical-exploitation

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

osintreconnaissanceweb-vulnerability-scanners+8

866منذ 18 أيام

CVE-2026-39987

gbuyssens/cve-2026-39987

استغلال Marimo قبل الإصدار 0.23.0. ثغرة RCE قبل المصادقة عبر نقطة نهاية websocket: /terminal/ws.

payload-generationexploitationweb-application-exploitation+3

منذ 18 أيام

CVE-2025-68937

scratchappy/cve-2025-68937

Automated PoC exploit for CVE-2025-68937 — Gitea/Forgejo Template Symlink RCE. Any authenticated user can get a shell as the git service user.

privilege-escalationexploitationweb-application-exploitation+3

منذ 19 أيام

CVE-2026-61424

shinthink/cve-2026-61424

مكوّن DJ-Classifieds في جوملا: ثغرة RCE عبر رفع ملفات بدون مصادقة. تجاوز فلتر بثلاث سلاسل عبر وسوم PHP القصيرة. CVSS 10.0 | CWE-434 |…

payload-generationvulnerability-analysisexploitation+5

منذ 21 أيام

CVE-2026-50522

darses/cve-2026-50522

Microsoft SharePoint CVE-2026-50522

payload-generationvulnerability-analysisexploitation+4

منذ 21 أيام

Medusa

mythicagents/medusa

وكيل C2 متعدد المنصات لـ Mythic، مع تحميل ديناميكي للوظائف، وبروكسي SOCKS5، وعمليات ملفات، وحقن شيلكود، ووحدات ما بعد الاستغلال لنظامي macOS وWindows.

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

208منذ 21 أيام