teatime

Teatime - Un Framework d'Attaque RPC pour Blockchain .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

WPCracker

WPCracker أداة تعداد المستخدمين وهجوم القوة الغاشمة لتسجيل الدخول في WordPress لنظامي Windows و Linux باستخدام أداة الهجوم بالقوة الغاشمة، يمكنك التحكم في مدى قوة الهجوم الذي تريد تنفيذه، مما يؤثر على الوقت اللازم للهجوم. تتيح الأداة إمكانية ضبط عدد الخيوط threads بالإضافة إلى حجم دفعات كلمات...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ المهاجمون يفكرون بالرسوم البيانية، والمدافعون يفكرون بالإجراءات، والإدارة تفكر بالمخططات. يقوم GoodHound بتشغيل Bloodhound من خلال تحديد أكثر المسارات...

whale-sentinel-services

🐋 Services Whale Sentinel 🔧 Aperçu Whale Sentinel Services est le backend centralisé de l'écosystème de détection des menaces Whale Sentinel. Ces microservices effectuent une détection des menaces en temps réel, la coordination des agents, l'analyse DGA et l'inspection des attaques web, permettan...

AttackSurfaceManagement

حول: اكتشف سطح الهجوم وحدد الأولويات للمخاطر باستخدام منصتنا المستمرة لإدارة سطح الهجوم ASM - Sn1per Professional. للمزيد من المعلومات، تفضل بزيارة https://sn1persecurity.com. الميزات: اكتشاف سطح الهجوم اكتشف بسهولة سطح الهجوم عناوين IP، أسماء النطاقات، المنافذ المفتوحة، رؤوس HTTP، إلخ.. اختبار...

jwt-hack

أدوات اختبار JSON Web Token أداة عالية الأداء لاختبار وتحليل ومهاجمة JSON Web Tokens. التثبيت Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft أوبونتو root@kitploit: sudo snap install jwt-hack من المصدر root@kitploit: git clone...

RTA

Red Team Arsenal Red Team Arsenal est un framework interne créé par l'équipe sécurité de Flipkart qui surveille la surface d'attaque externe des actifs en ligne de l'entreprise et fournit une vue de sécurité holistique de toute anomalie de sécurité. Il s'agit d'une collection étroitement liée de...

DDos_Attack.py

NetSTRIK - أداة هجوم DDoS ⚡ NetSTRIK هي أداة قوية لهجمات حجب الخدمة الموزعة DDoS تحاكي حركة مرور كثيفة لاختبار متانة وأمان الخوادم والشبكات ومواقع الويب تحت الضغط. صُممت لمساعدة مختبرين الاختراق، والمخترقين الأخلاقيين، وباحثي الأمن في تقييم ثغرات النظام المستهدف ضد الهجمات واسعة النطاق. هام: هذه...

ALHacking

المؤلف: 4lbH4cker الإصدار 4 أدوات الاختراق أدوات تساعدك في الاختراق الأخلاقي، اختراق وسائل التواصل الاجتماعي، معلومات الهاتف، هجوم Gmail، هجوم رقم الهاتف، اكتشاف المستخدم، اختراق كاميرا الويب • أداة هجوم DDOS قوية!! فيديو يوتيوب: https://www.youtube.com/watch?v=zgdq6ErscqY متطلبات نظام التشغيل يع...

flashlight

أداة جمع المعلومات الآلية لاختبار الاختراق فيديوهات : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2023-34839

CVE-2023-34839 — ترقية صلاحيات عبر CSRF في Issabel PBX 4.0.0-6 جدول المحتويات نظرة عامة تفاصيل الثغرة البرامج المتأثرة درجة CVSS سيناريو الهجوم إثبات المفهوم خطوات إعادة الإنتاج التأثير الإصلاح المراجع إخلاء مسؤولية نظرة عامة CVE-2023-34839 هي ثغرة من نوع تزوير الطلبات عبر المواقع CSRF تم اكتشافه...

CVE-2019-13498

CVE-2019-13498 عنوان الاستغلال: MITM - غياب HSTS يسبب سرقة بيانات الاعتماد والتلاعب بالمحتوى التاريخ: 07/10/2019 مؤلف الاستغلال: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار عل...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – هجوم القوة الغاشمة على رمز إعداد Matter بدون تقييد لمعدل المحاولات كود البرنامج محاكاة Matter بلغة Python root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – تجاوز مصادقة SNMPv3 عبر EngineID الافتراضي كود البرنامج Python مع pysnmp root@kitploit: snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd SnmpEngineengineID=engineid,...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker Qu'est-ce que DEScrypt-CPU-Collision-Cracker ? Un craqueur de DEScrypt CPU haute performance basé sur Linux écrit en C++, il déduit le sel et utilise une liste de mots de passe pour casser les hachages. Pourquoi ne pas utiliser une table arc-en-ciel ? DEScrypt utili...

dnsmorph

DNSMORPH هو محرك تبديل أسماء النطاقات domain name permutation engine، مستوحى من dnstwist. وهو مكتوب بلغة Go مما يجعله أداة مضغوطة وسريعة جداً. يتعامل بشكل قوي مع أي نطاق أو نطاق فرعي يُقدم له ويوفر عدداً من خيارات التهيئة لضبط عمليات التبديل. يشمل DNSMORPH أنواع هجمات تبديل النطاق التالية:...

attack-surface-framework

إطار سطح الهجوم نظرة عامة يهدف ASF إلى حماية المؤسسات من خلال العمل كمراقب لسطح الهجوم، حيث يتم توفير "كائن" قد يكون: نطاقاً، عنوان IP أو CIDR داخلي أو خارجي، وسيقوم ASF باكتشاف الأصول/النطاقات الفرعية، تعداد منافذها وخدماتها، تتبع التغييرات، والعمل كإطار هجوم وتنبيه مستمر ومرن يستفيد من طبقة...

BruteX

BruteX حول: الهجوم الآلي بالقوة العمياء على جميع الخدمات العاملة على الهدف المنافذ المفتوحة أسماء المستخدمين كلمات المرور التثبيت: root@kitploit: ./install.sh الاستخدام: root@kitploit: brutex target دوكر:...

Impulse

💣 Impulse مجموعة أدوات حديثة لرفض الخدمة 💻 النافذة الرئيسية 📡 الأساليب:...

Network_Assessment

تقييم الشبكة باستخدام Wireshark أو TCPdump، يمكنك تحديد ما إذا كان هناك نشاط ضار في حركة مرور الشبكة التي سجلتها على الشبكة التي تراقبها. يقوم هذا البرنامج النصي بلغة Python بتحليل حركة مرور الشبكة في ملف .pcap معين ويحاول اكتشاف الأنشطة والهجمات الشبكية المشبوهة التالية: 1. نفق DNS DNS Tunneling...