أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

295 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

s3cXSSer

s3c-krd/s3cxsser

سيساعدك هذا الامتداد على اكتشاف ثغرة XSS المعتمدة على GET/POST في أي موقع ويب بسهولة.

web-vulnerability-scannersvulnerability-analysisweb-security+1

245

منذ 3 سنوات

BurpSuite-For-Pentester

ignitetechnologies/burpsuite-for-pentester

تم إعداد هذه الورقة المرجعية لصيادي برامج مكافآت الثغرات (Bug Bounty Hunters) ومختبري الاختراق لمساعدتهم على اصطياد الثغرات من P4 إلى P1 حصريًا وبشكل…

authentication-authorizationweb-vulnerability-scannersweb-proxies-interception+7

2.6kمنذ 5 أشهر

CVE-2026-64638-WordPress-Core-XSS2Shell

renzi25031469/cve-2026-64638-wordpress-core-xss2shell

قالب Nuclei للكشف غير التدخلي عن XSS2Shell، وهو محلل تفاضلي (differential parser) قبل المصادقة في نواة ووردبريس (WordPress Core) يسمح بحقن عناصر DOM…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

3منذ 13 أيام

ghe-push-option-rce-scanner

ridhinva/ghe-push-option-rce-scanner

الماسح: CVE-2026-3854 GitHub Enterprise Server RCE قبل المصادقة عبر Push Option Injection — فاحص بلغة بايثون (CISA KEV)

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

منذ 13 أيام

tactical-exploitation

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

osintreconnaissanceweb-vulnerability-scanners+8

866منذ 18 أيام

recon-ninja

tess-ss/recon-ninja

Recon-Ninja

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

88منذ 2 سنوات

HUNT

bugcrowd/hunt

يضع علامات على المعاملات المرتبطة عادةً بالحقن (Injection)، وSSRF، وتجاوز المسار (Path Traversal)، وIDOR، وSSTI، عبر الفحص السلبي بواسطة Burp/ZAP؛…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+3

2.3kمنذ 2 أشهر

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2kمنذ 7 أشهر

XnlReveal

xnl-h4ck3r/xnlreveal

إضافة متصفح Chrome/Firefox تُظهر تنبيهات لمعاملات الاستعلام المنعكسة (reflected query params)، وتعرض روابط أرشيف Wayback للمسار الحالي، وتُظهر…

osintweb-vulnerability-scannersvulnerability-analysis+3

451منذ 3 أشهر

SQLi_Sleeps

hernanrodriguez1/sqli_sleeps

يكتشف حقن SQL المستند إلى الزمن عبر إرسال طلبات GET مخصصة إلى عناوين URL متعددة وقياس الاستجابات المتأخرة؛ ويتضمن دعمًا لملفات تعريف الارتباط…

web-vulnerability-scannersweb-application-exploitationweb-security+1

127منذ 0 سنوات

react2shell-scanner

orwagodfather/react2shell-scanner

RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

web-vulnerability-scannersexploitationweb-application-exploitation+3

17منذ 8 أشهر

hopgoblin

assetnote/hopgoblin

عدة اختراق Adobe Experience Manager (AEM)

web-vulnerability-scannersweb-application-exploitationinformation-gathering+3

115منذ 10 أشهر

CVE-2025-53770-Scanner

0xkr1x/cve-2025-53770-scanner

🎯 ماسح ثغرات أمنية لخوادم SharePoint المتأثرة بـ CVE-2025-53770. يكتشف إلغاء التسلسل غير الآمن باستخدام ToolPane.aspx مع حمولة base64+gzip مُصمَّمة.…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

1منذ سنة واحدة

crlf-powered-desync-scanner

t0xodile/crlf-powered-desync-scanner

ماسح امتداد Burp لكشف حقن CRLF وهجمات HTTP desync، يعتمد على فحوصات مُتحوِّرة (mutated probes)، والتحقق من النتائج الإيجابية الكاذبة في WAF، مع…

web-vulnerability-scannersexploitationweb-application-exploitation+2

1منذ شهر واحد

bugbounty_tools

dawgyg/bugbounty_tools

مجموعة من السكريبتات والأدوات المستخدمة أثناء أعمال Bug Bounty. سيكون هذا موقع سكريبتات الأتمتة التي أنشأتها لاستخدامي الشخصي، مع إصدار بعضها للعموم…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

152منذ 8 أشهر

CVE-2026-63223

shinthink/cve-2026-63223

CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in File Upload RCE. Magic bytes bypass (getExtension vs getClientExtension). CVSS 9.8 | CWE-434…

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

1منذ 16 أيام

smugglex

hahwul/smugglex

ماسح ضوئي لتهريب طلبات HTTP مبني على Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

125منذ 14 أيام

wp2shell-rce

johnlodan/wp2shell-rce

أداة أمان لـ WordPress للكشف عن التعرض لسلسلة WP2Shell لتنفيذ الأكواد عن بُعد قبل المصادقة (CVE-2026-63030 وCVE-2026-60137).

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3منذ 16 أيام

السابق 123…17 التالي