أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

13165 نتائج

offensive-one-liners

wattocyber/offensive-one-liners

110 أوامر هجومية أحادية السطر للاختبار المصرح به ومسابقات CTF، منظمة في دفتر ملاحظات Markdown واحد حسب الفئة وخطوة سلسلة القتل. مرجع مزدوج الاستخدام؛…

privilege-escalationreconnaissancepassword-attacks+9

منذ 3 أيام

CVE-2026-19650-CVE-2026-19478

horkimhab/cve-2026-19650-cve-2026-19478

موارد استغلال لإثبات المفهوم لثغرات CVE-2026-19650 وCVE-2026-19478 التي تستهدف ثغرة في GitLab GraphQL، مخصصة للبحث والاختبار والبيئات المختبرية…

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 3 أيام

CVE-2026-71518

ilhomjonr/cve-2026-71518

نشرة أمنية ومثال PoC لتجاوز التفويض دون مصادقة في تنزيلات وسائط Typemill، عبر استخدام متغيرات URL مكافئة للمسار للوصول إلى ملفات مقيّدة بالأدوار.

authentication-authorizationvulnerability-analysisexploitation+3

1منذ 3 أيام

CVE-2026-20217

securifera/cve-2026-20217

يعيد إنتاج ثغرة RCE غير مصادق عليها في ClamAV ضمن ZendTo وتصعيد امتيازات إلى صلاحيات الجذر في مختبر مُصرَّح به، مع هدف Docker مُثبَّت الإصدار، وتحقق…

privilege-escalationvulnerability-analysisexploitation+5

منذ 3 أيام

coraza

corazawaf/coraza

مكتبة جدار حماية تطبيقات الويب مبنية على Go ومتوافقة مع قواعد ModSecurity SecLang وOWASP Core Rule Set v4، توفر فحصًا فوريًا لحركة مرور HTTP وحجب…

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7kمنذ 3 أيام

CVE-2026-20079

cyberauth/cve-2026-20079

ينفّذ سلسلة CVE-2026-20079 لتجاوز المصادقة وصولًا إلى RCE بصلاحيات الجذر ضد Cisco Secure FMC باستخدام أوضاع fingerprint و check و proof والاستغلال…

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 3 أيام

toolbox

go-appsec/toolbox

اختبار أمان التطبيقات التعاوني بين البشر والوكلاء عبر CLI وMCP

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+8

39منذ 3 أيام

Wildfire

defineid/wildfire

CVE-2026-39154 · XSS مخزّنة في CometChat JS SDK

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 3 أيام

Trespasser

defineid/trespasser

CVE-2026-74970 · تجاوز عزل المواقع (Fission) في Firefox WebRender

vulnerability-analysisexploitationweb-application-exploitation+1

منذ 3 أيام

CVE-2023-25690_lab

giordy0424/cve-2023-25690_lab

مختبر تهريب طلبات HTTP: Apache 2.4.55 CRLF injection

vulnerability-analysisweb-application-exploitationctf+3

منذ 3 أيام

CVE-2026-33017-FireFlow

l4st98/cve-2026-33017-fireflow

إثبات مفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Langflow CVE-2026-33017 باستخدام مكوّن مخصص خبيث لتنفيذ أوامر نظام التشغيل عبر…

exploitationweb-application-exploitationctf+4

منذ 3 أيام

CVE-2026-13714

katransefa/cve-2026-13714

استغلال ثغرة تنفيذ أوامر عن بُعد (RCE) دون مصادقة في Realtyna WPL < 5.3.0، يرفع قشرة ويب PHP عبر مفتاح API مضمّن ويُنفّذ أوامر نظام اعتباطية.

exploitationweb-application-exploitationpost-exploitation+2

منذ 3 أيام

CVE-2026-74251

toanln-cov/cve-2026-74251

حقن SQL غير مصادق عليه عبر فلتر السمات في Phoca Cart

vulnerability-analysisexploitationweb-application-exploitation+3

منذ 3 أيام

CVE-2026-40345

jvr2022/cve-2026-40345

يعيد إنتاج هجوم حجب الخدمة الناتج عن استنفاد المكدس في deepmerge-ts قبل الإصدار 8.0.0، ويوثق عملية الاستغلال، ويتضمن ماسحًا لنطاقات التبعيات المعرضة…

vulnerability-scannersvulnerability-analysisexploitation+3

1منذ 3 أيام

1day-archive

1dayexploit/1day-archive

غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم…

vulnerability-analysisexploitationreverse-engineering+5

29منذ 3 أيام

cve-2026-41042

lulztigre/cve-2026-41042

يستغل ثغرة تنفيذ الأوامر عن بُعد (RCE) غير المصادق عليها في Apache Gravitino < 1.2.1 عبر H2 JDBC INIT؛ يستضيف حمولات SQL/Java، وينفّذ الأوامر،…

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 3 أيام

React2Shell

phanhoangkhang/react2shell

معمل Docker معزول وماسح ضوئي ثابت لـ CVE-2025-55182، مع إصدارات Next.js القابلة للاختراق/المصححة والتحقق من صحة PoC لإلغاء تسلسل RSC Flight.

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

منذ 3 أيام

CVE-2026-59310

biutrap/cve-2026-59310

استغلال لإثبات المفهوم لثغرة CVE-2026-59310، يوضح اجتياز المسار عن بُعد عبر رسائل syslog مُصمَّمة لكتابة ملفات سجل تعسفية على أجهزة VMware.

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 3 أيام

السابق 1…345…732 التالي