أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

13165 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

DeepAudit

lintsinghua/deepaudit

DeepAudit: فريق قراصنة الذكاء الاصطناعي الذي يمتلكه الجميع، ليجعل اكتشاف الثغرات في متناول اليد. أول نظام مفتوح المصدر في الصين متعدد الوكلاء…

static-analysisvulnerability-scannerscode-analysis+5

6.8k

منذ 4 أيام

EITS-Portal-Exploit-CVE-2026-31367-PoC

hereticl1nk/eits-portal-exploit-cve-2026-31367-poc

استغلال PoC لثغرة RCE غير مصادقة في EITS Admin Dashboard v2.4.0 عبر حقن أوامر في /api/v1/debug، مما يسمح بتنفيذ أوامر نظام تشغيل عشوائية على الخوادم…

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 4 أيام

Log4ShellAuditor

c00ln3t/log4shellauditor

وكيل Go مستقل وتأملي للتدقيق الأمني لكامل دورة الحياة، وتجاوز WAF، والتحقق خارج النطاق (OOB) عبر LDAP، والمعالجة الذاتية (التصحيح التلقائي)، وتقارير…

vulnerability-scannerspayload-generationport-scanning+6

1منذ 4 أيام

DahuaLoginBypass

bd-mutant7/dahualoginbypass

إضافة كروم تستخدم الثغرات CVE-2021-33044 و CVE-2021-33045 لتسجيل الدخول إلى كاميرات Dahua دون مصادقة.

iot-securityvulnerability-analysisexploitation+3

4منذ 4 أيام

CVE-2026-16723

nowafen/cve-2026-16723

استغلال لثغرة Fastjson RCE (CVE-2026-16723) يستهدف الإصدارات من 1.2.68 إلى 1.2.83. يولّد حمولات JAR وJSON، ويستضيف خادم HTTP، وينشئ قشرة عكسية.

payload-generationexploitationweb-application-exploitation+2

2منذ 4 أيام

CVE-2026-26980

vognik/cve-2026-26980

استغلال حقن SQL غير مصادق عليه لواجهة Ghost CMS Content API (CVE-2026-26980)؛ يقوم بتفريغ جداول قاعدة البيانات من SQLite/MySQL مع فحوصات نشطة/سلبية…

vulnerability-analysisexploitationweb-application-exploitation+4

10منذ 4 أيام

CVE-2026-18366

nxploited/cve-2026-18366

Events Manager < 7.4.1 - تصعيد صلاحيات غير مصادق عليه إلى مسؤول

privilege-escalationweb-vulnerability-scannersexploitation+3

منذ 4 أيام

CVE-2026-71204-PoC

nel-droid/cve-2026-71204-poc

إثبات المفهوم: الإسناد الجماعي عبر الدمج الأعمى في إعدادات changedetection.io (CVE-2026-71204، متوسطة 6.3)

authentication-authorizationvulnerability-analysisexploitation+2

منذ 4 أيام

CVE-2026-71205-PoC

nel-droid/cve-2026-71205-poc

PoC: هجوم قوة غاشمة غير محدود على تسجيل الدخول في changedetection.io، دون أي تحديد لمعدل المحاولات (CVE-2026-71205، متوسط 6.5)

password-attacksvulnerability-analysisexploitation+4

منذ 4 أيام

CVE-2026-72585-PoC

nel-droid/cve-2026-72585-poc

PoC: دور المحرر في Grafana يحذف نقاط الاتصال المحمية (CVE-2026-72585، متوسطة 6.5)

authentication-authorizationvulnerability-analysisexploitation+2

منذ 4 أيام

CVE-2026-71206-PoC

nel-droid/cve-2026-71206-poc

PoC: Shiori JWT CheckToken لا يعيد التحقق من حالة الحساب أبدًا (CVE-2026-71206، خطورة عالية 8.2)

authentication-authorizationvulnerability-analysisexploitation+3

منذ 4 أيام

PoCs

victorbonato/pocs

استغلالات لإثبات المفهوم لـ CVE-2026-56197 توضح تنفيذًا عن بُعد للتعليمات البرمجية في Windows Admin Center، مُنفَّذة بلغة Python للتحقق من الثغرات…

vulnerability-analysisexploitationweb-application-exploitation

3منذ 4 أيام

zyxel-social-login-bypass-cve-2026-8508

minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508

تقرير عام (writeup)، وإثبات مفهوم (PoC)، ومواد محاكاة لثغرة CVE-2026-8508 التي تؤثر على تسجيل الدخول الاجتماعي عبر البوابة المقيدة (captive-portal)…

vulnerability-analysisexploitationweb-application-exploitation+4

منذ 4 أيام

CVE-2026-6837-zyxel-export-cgi-command-injection

minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injection

مواد كتابة عامة، وإثبات مفهوم (PoC)، ومحاكاة لثغرة CVE-2026-6837 التي تؤثر على معالجة تصدير PKCS#12 في Zyxel export-cgi.

embedded-systems-securityvulnerability-analysisexploitation+3

منذ 4 أيام

CVE-2026-73633

cuteecat/cve-2026-73633

استغلال إثبات المفهوم لـ Apache Struts S2-072 (CVE-2026-73633)، يوضح استنزاف وحدة المعالجة المركزية (CPU) والذاكرة عن طريق إرسال طلبات JSON مصممة…

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 4 أيام

css-the-bomb-inside-your-inbox

portswigger/css-the-bomb-inside-your-inbox

All the materials for Gareth Heyes' Black Hat talk: CSS: the bomb inside your inbox.

exploitationweb-application-exploitationdata-exfiltration+7

32منذ 4 أيام

CVE-2026-73678-PoC

boreas37/cve-2026-73678-poc

CVE-2026-73678 — منصة MindsDB Minds ثغرة تنفيذ تعسفي للكود عن بُعد (RCE) بدون مصادقة عبر scratchpad exec (CVSS 10.0). تم التحقق منها من البداية إلى…

vulnerability-analysisexploitationweb-application-exploitation+1

1منذ 4 أيام

CVE-2026-72898-safe-detection

franc-zar/cve-2026-72898-safe-detection

سكربت بسيط لتحقيق كشف نشط آمن وغير معطِّل لثغرة CVE-2026-72898 (حقن SQL في Metabase)

vulnerability-scannersvulnerability-analysisweb-application-exploitation+2

منذ 4 أيام

السابق 1…456…732 التالي