أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

22323 نتائج

CVE-2021-42013_821311

andreamammano89-maker/cve-2021-42013_821311

يستغل ثغرة CVE-2021-42013 في خادم Apache HTTP لاجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد عبر CGI أثناء اختبار الاختراق.

vulnerability-analysisexploitationweb-application-exploitation+1

منذ يوم واحد

pytm

owasp/pytm

إطار عمل بايثوني لنمذجة التهديدات

vulnerability-analysiscode-analysisdevsecops+1

1.2kمنذ يوم واحد

CAPEv2

kevoreilly/capev2

استخراج تكوين البرامج الضارة والحمولة

dynamic-analysis-sandboxingmemory-forensicsvulnerability-analysis+6

3.4kمنذ يوم واحد

DVWA

digininja/dvwa

تطبيق ويب PHP/MariaDB ضعيف عمدًا لممارسة نقاط الضعف الأمنية الشائعة عبر مستويات صعوبة متعددة في بيئة قانونية وخاضعة للرقابة.

vulnerability-analysisweb-securitypenetration-testing+2

13.5kمنذ يوم واحد

joern

joernio/joern

منصة تحليل كود مفتوحة المصدر لـ C/C++/Java/Binary/Javascript/Python/Kotlin مبنية على رسوم بيانية لخصائص الكود. Discord https://discord.gg/vv4MH284Hc

static-analysisvulnerability-analysiscode-analysis+2

3.3kمنذ يوم واحد

PrivescCheck

itm4n/privesccheck

نص برمجي لتصعيد الامتيازات واستكشاف النظام لنظام ويندوز

privilege-escalationvulnerability-analysisconfiguration-auditing+3

3.9kمنذ يوم واحد

CVE-Easy-List

nomi-sec/cve-easy-list

👀قائمة CVE بسيطة

vulnerability-analysisinformation-gatheringthreat-intelligence+2

78منذ يوم واحد

cve-2026-41940-PoC

lanicer/cve-2026-41940-poc

يستغل تجاوز المصادقة CVE-2026-41940 في cPanel/WHM عبر حقن الجلسة باستخدام CRLF للوصول غير المصادق إلى WHM بصلاحية الجذر، ثم يسرد الحسابات، وينفذ…

authentication-authorizationprivilege-escalationvulnerability-scanners+5

29منذ يوم واحد

BloodBash

squidsec/bloodbash

محلل مسارات الهجوم دون اتصال لـ AD/Entra لملفات SharpHound/AzureHound بصيغة JSON. يعرض نتائج تصعيد الامتيازات، والاعتمادات، وسوء التهيئة مرتبة حسب…

privilege-escalationvulnerability-analysislateral-movement+6

406منذ يوم واحد

CVE-2026-53365

hackspeak/cve-2026-53365

أداة استغلال لتصعيد الامتيازات محليًا تستهدف ثغرة في عداد المراجع (reference-count) في io_uring AF_VSOCK داخل نواة لينكس، وذلك باستخدام معالجة…

privilege-escalationvulnerability-analysisexploitation+2

1منذ 2 أيام

stunner

firefart/stunner

اختبر واستغل خوادم STUN/TURN لاستغلال التكوينات الخاطئة، مما يتيح التنقل داخل الشبكة الداخلية عبر وكيل SOCKS، وهجمات تسرب الذاكرة، ومسح المنافذ…

vulnerability-analysisexploitationnetwork-security+3

857منذ 2 أيام

wstg

owasp/wstg

دليل اختبار أمان الويب هو دليل شامل مفتوح المصدر لاختبار أمان تطبيقات الويب وخدمات الويب.

vulnerability-analysisweb-securitypenetration-testing+1

9.7kمنذ 2 أيام

activemq-cve-2023-46604-lab

stefanotractor/activemq-cve-2023-46604-lab

مختبر عملي لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2023-46604 في Apache ActiveMQ، مع أدوات مبنية على Python وإعداد بيئة قابلة للاستغلال.

vulnerability-analysisexploitationlabs-practice

منذ 2 أيام

CVE-2026-23479

hackspeak/cve-2026-23479

مجموعة Redis UAF RCE PoC الخاصة بـ CVE-2026-23479: مدقق إصدار آمن، وحدة استغلال، PoC بمساعدة GDB، وقواعد كشف Sigma للاختبار المصرح به.

vulnerability-scannersvulnerability-analysisexploitation+5

1منذ 2 أيام

so-crates

dougburks/so-crates

SO-CRATES: تحليل سريع للتهديدات والشر والمشبوه في حاويات Security Onion!

packet-sniffing-analysiscontainer-securityvulnerability-analysis+8

571منذ 2 أيام

CVE-2025-24893_Analysis

mattiacervelli/cve-2025-24893_analysis

مختبر Docker قائم بذاته يعيد إنتاج CVE-2025-24893، وهو ثغرة SSTI-to-RCE غير مصادق عليها في XWiki SolrSearch، ويقارن سلوك النسخة الهشّة مقابل النسخة…

payload-generationvulnerability-analysisexploitation+5

منذ 2 أيام

grav-cve-2024-28116

bebarossi/grav-cve-2024-28116

تحليل وإعادة إنتاج عبر Docker لثغرة CVE-2024-28116 - SSTI مع تجاوز الصندوق الرملي (sandbox) في Grav CMS

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 2 أيام

owasp-scs

owasp/owasp-scs

مشروع OWASP لأمن العقود الذكية (SCS)

static-analysisvulnerability-analysiscode-analysis+5

53منذ 2 أيام

السابق 1…678…1241 التالي