أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

3292 نتائج

ansible-cve-2023-36845

p4x1s/ansible-cve-2023-36845

Ansible Playbook لـ CVE-2023-36845 (ثغرة تنفيذ التعليمات البرمجية عن بُعد في Juniper Networks Junos OS)

vulnerability-scannersvulnerability-analysisscripting-automation+2

منذ 2 سنوات

cve-2026-41940-PoC

lanicer/cve-2026-41940-poc

يستغل تجاوز المصادقة CVE-2026-41940 في cPanel/WHM عبر حقن الجلسة باستخدام CRLF للوصول غير المصادق إلى WHM بصلاحية الجذر، ثم يسرد الحسابات، وينفذ…

authentication-authorizationprivilege-escalationvulnerability-scanners+5

29منذ 20س 2د

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

يكتشف ثغرة SSRF غير مصادق عليها في webhook الخاص بـ MLflow (CVE-2026-64849) تصل إلى خدمات البيانات الوصفية الداخلية أو السحابية وتسرّب تفاصيل…

vulnerability-scannersexploitationweb-application-exploitation+3

منذ 18س 37د

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467

هذا الاستغلال يفحص ما إذا كان الهدف المقدَّم عرضةً للثغرة CVE-2023-49070/CVE-2023-51467 ويقوم أيضًا باستغلالها اعتمادًا على اختيار المستخدم.

vulnerability-scannersexploitationweb-application-exploitation+3

1منذ 2 سنوات

CVE-2026-23479

hackspeak/cve-2026-23479

مجموعة Redis UAF RCE PoC الخاصة بـ CVE-2026-23479: مدقق إصدار آمن، وحدة استغلال، PoC بمساعدة GDB، وقواعد كشف Sigma للاختبار المصرح به.

vulnerability-scannersvulnerability-analysisexploitation+5

1منذ 20س 58د

CVE-2024-40275_Scanner

burjoy/cve-2024-40275_scanner

ماسح ضوئي لثغرة CVE-2024-40725 في خادم Apache HTTP الخاص بكشف الكود المصدري؛ يفحص المسارات المباشرة ومسارات الطلبات الفرعية، ويتعرّف على الإصدارات…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

منذ 2 أيام

CVE-2024-24919-Check-Point-Remote-Access-VPN

graysignal/cve-2024-24919-check-point-remote-access-vpn

افحص واستغل CVE-2024-24919 في Check Point Security Gateways، وهي ثغرة قراءة ملفات تعسفية دون مصادقة يمكنها كشف بيانات الاعتماد وتؤدي إلى تنفيذ…

vulnerability-scannersexploitationinformation-gathering+2

1منذ 2 سنوات

CVE-2025-3248

graysignal/cve-2025-3248

ماسح استغلالات يكتشف حقن الكود غير المُصادق عليه في نقطة النهاية /api/v1/validate/code الخاصة بـ Langflow وينفّذ كودًا تعسفيًا للاختبارات المصرّح بها.

vulnerability-scannersvulnerability-analysisexploitation+3

1منذ سنة واحدة

CVE-2026-15826-CVE-2026-15748

horkimhab/cve-2026-15826-cve-2026-15748

ماسح Python متعدد الخيوط لـ CVE-2026-15826 و CVE-2026-15748؛ يفحص قوائم الأهداف، ويدعم التسجيل المفصل (verbose logging)، والخيوط القابلة للتهيئة،…

vulnerability-scannersvulnerability-analysispenetration-testing+1

منذ 2 أيام

CVE-2026-40345

jvr2022/cve-2026-40345

يعيد إنتاج هجوم حجب الخدمة الناتج عن استنفاد المكدس في deepmerge-ts قبل الإصدار 8.0.0، ويوثق عملية الاستغلال، ويتضمن ماسحًا لنطاقات التبعيات المعرضة…

vulnerability-scannersvulnerability-analysisexploitation+3

1منذ 2 أيام

Log4ShellAuditor

c00ln3t/log4shellauditor

وكيل Go مستقل وتأملي للتدقيق الأمني لكامل دورة الحياة، وتجاوز WAF، والتحقق خارج النطاق (OOB) عبر LDAP، والمعالجة الذاتية (التصحيح التلقائي)، وتقارير…

vulnerability-scannerspayload-generationport-scanning+6

1منذ 3 أيام

React2Shell

phanhoangkhang/react2shell

معمل Docker معزول وماسح ضوئي ثابت لـ CVE-2025-55182، مع إصدارات Next.js القابلة للاختراق/المصححة والتحقق من صحة PoC لإلغاء تسلسل RSC Flight.

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

منذ 2 أيام

CVE-2026-72898-safe-detection

franc-zar/cve-2026-72898-safe-detection

سكربت بسيط لتحقيق كشف نشط آمن وغير معطِّل لثغرة CVE-2026-72898 (حقن SQL في Metabase)

vulnerability-scannersvulnerability-analysisweb-application-exploitation+2

منذ 3 أيام

xss2shell-check

sanaullahamanullah/xss2shell-check

كاشف غير تدميري لـ CVE-2026-64638 (XSS2Shell) — أولية انعكاس XSS قبل المصادقة في ووردبريس

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+4

منذ 3 أيام

CVE-2023-48795

hav0cx0/cve-2023-48795

يفحص خوادم SSH بحثًا عن إصدارات OpenSSH المتأثرة بـ Terrapin من خلال التقاط البانرات عبر المنفذ 22، مما يتيح إجراء عمليات تدقيق داخلي سريعة واختبارات…

vulnerability-scannersvulnerability-analysisinformation-gathering+2

منذ سنة واحدة