أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

259 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

استغلال لتجاوز جدار حماية الويب السحابي Imperva باستخدام ترويسة Content-Encoding بنوع gzip للالتفاف على قواعد WAF في طلبات HTTP POST. يتضمن سكريبت…

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

168

منذ 4 سنوات

CVE-2020-6519

weizman/cve-2020-6519

إثبات مفهوم لاستغلال ثغرة CVE-2020-6519 - ثغرة يوم-الصفر في Chromium تتجاوز بالكامل سياسة أمان المحتوى (CSP) عبر جميع المنصات، مما يتيح تنفيذ…

vulnerability-analysisexploitationweb-application-exploitation+4

6منذ 5 سنوات

burpsuiefakeip

ianxtianxt/burpsuiefakeip

سكربت Burp لتزوير IP وهجوم القوة الغاشمة (Brute Force)

payload-generationids-ips-evasionweb-application-exploitation+3

17منذ 6 سنوات

CVE-2026-61511-PoC-Exploit

tc4dy/cve-2026-61511-poc-exploit

CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vuln 5.x/6.x (unpatched). Multi-exploit via Endpoint Pool, AJAX, PHPFuck WAF bypass. Full…

network-mappingvulnerability-analysisexploitation+7

4منذ 14 أيام

Nextjs_Exploit_Tool

se1zer/nextjs_exploit_tool

أداة استغلال RCE في Next.js RSC (CVE-2025-55182)

payload-generationvulnerability-analysisexploitation+5

5منذ شهر واحد

watchTowr-vs-Fortiweb-AuthBypass

watchtowrlabs/watchtowr-vs-fortiweb-authbypass

vulnerability-analysisexploitationweb-application-exploitation+2

76منذ 9 أشهر

anubis-fetch

fzakaria/anubis-fetch

مثل curl، لكنه يتجاوز جدران الحماية من البوتات الخاصة بـ Anubis وCloudflare.

scripting-automationwaf-bypassweb-security+3

30منذ شهر واحد

CVE-2025-10041

nxploited/cve-2025-10041

Flex QR Code Generator <= 1.2.5 - رفع ملف عشوائي بدون مصادقة

payload-generationvulnerability-analysisexploitation+3

3منذ 10 أشهر

CVE-2025-48148

nxploited/cve-2025-48148

StoreKeeper for WooCommerce <= 14.4.4 - رفع ملفات تعسفي دون مصادقة

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 10 أشهر

CVE-2026-60206-PoC-Exploit

tc4dy/cve-2026-60206-poc-exploit

👾 CVE-2026-60206 - إطار عمل استغلال تجاوز مصادقة SAML في Oracle WebLogic ⚡إصدارات Bash وPython. الميزات: --detect فحص آمن، --exploit…

authentication-authorizationexploit-frameworkspayload-generation+8

4منذ 27 أيام

xpath

blue0x1/xpath

xpath هو ماسح سريع متعدد التقنيات لحقن XPath مكتوب بلغة Nim. يركز على الكشف العملي، ومقارنة الاستجابات، والاستخراج المرئي، والاستخراج الأعمى.

vulnerability-scannersweb-application-exploitationinformation-gathering+3

2منذ شهر واحد

CVE-2026-4106

ef3tr/cve-2026-4106

استغلال كشف المعلومات الشخصية (PII) بدون مصادقة في WordPress HTMega (CVE-2026-4106)

osintvulnerability-scannersexploitation+6

1منذ 4 أشهر

CVE-2024-3640_WafBypass

h1ng007/cve-2024-3640_wafbypass

تجاوز Waf لاستغلال CVE-2024-3640

payload-generationvulnerability-analysisexploitation+3

3منذ سنة واحدة

php-cgi-Injector

night-have-dreams/php-cgi-injector

أداة اختبار اختراق أمني لـ CVE-2024-4577 و CVE-2024-8926

vulnerability-scannerspayload-generationexploitation+4

49منذ سنة واحدة

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

makavellik/poc-cve-2025-24813-apache-tomcat-remote-code-execution

يحتوي هذا المستودع على استغلال (Exploit) آلي تم تطويره لأغراض تعليمية وبحثية في مجال الأمن السيبراني، ويهدف إلى إظهار ثغرة محتملة لتنفيذ التعليمات…

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 11 أشهر

log4shell-coraza

tieupham267/log4shell-coraza

مختبر دفاع Log4Shell (CVE-2021-44228) — nginx + الوحدة الديناميكية لـ Coraza WAF + OWASP CRS v4. للاستخدام التعليمي فقط.

defensive-toolsvulnerability-scannersexploitation+8

منذ 3 أشهر

CVE-2025-55182-React-RCE

xcanwin/cve-2025-55182-react-rce

[إعادة إظهار الثغرة] أول أداة استغلال في العالم تعتمد على ميزات RSC لتجاوز كشف WAF لثغرة CVE-2025-55182 React Server RCE.

vulnerability-analysisexploitationweb-application-exploitation+3

15منذ 8 أشهر

CVE-2025-55182-POC

zxz3650/cve-2025-55182-poc

CVE-2025-55182-POC

vulnerability-analysisexploitationids-ips-evasion+4

منذ 8 أشهر

السابق 123…15 التالي