ropr

ropr ropr هي أداة بحث سريعة جدًا متعددة الخيوط عن أدوات ROP. ما هي أداة ROP Gadget؟ أدوات ROP البرمجة الموجهة بالعودة هي مقاطع صغيرة من بضع تعليمات تجميعية تنتهي عادةً بتعليمة ret، وهي موجودة بالفعل ككود قابل للتنفيذ داخل كل ملف ثنائي أو مكتبة. يمكن استخدام هذه الأدوات في استغلال الثنائيات وتخريب...

ncrack

ncrack Ncrack هي أداة عالية السرعة لاختراق المصادقة على الشبكة. تم بناؤها لمساعدة الشركات في تأمين شبكاتها عن طريق اختبار جميع مضيفيها وأجهزة الشبكة بشكل استباقي بحثًا عن كلمات مرور ضعيفة. يعتمد متخصصو الأمن السيبراني أيضًا على Ncrack عند تدقيق عملائهم. تم تصميم Ncrack باستخدام نهج معياري، وبناء...

SessionGopher

حقوق الطبع والنشر 2017 FireEye، إعداد Brandon Arvanaghi @arvanaghi مرخّص بموجب رخصة Apache، الإصدار 2.0 المشار إليها باسم «الرخصة»؛ لا يجوز لك استخدام هذا الملف إلا بالامتثال لأحكام الرخصة. يمكنك الحصول على نسخة من الرخصة من: root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 ما لم يقتضِ...

nomore403

NoMore403 nomore403 هي أداة سطر أوامر لاختبار تجاوز التحكم في الوصول عبر HTTP والتناقضات في تحليل الطلبات حول الاستجابات 401 و 403 وما يتصل بها. صُممت الأداة للعمل العملي في مجال أمن الويب: مكافآت الثغرات، اختبار الاختراق، مراجعات الأمان، واختبار الانحدار لقواعد التحكم في الوصول. تقوم بأتمتة مجمو...

flare-vm

FLARE-VM Bienvenue sur FLARE-VM - une collection de scripts d'installation de logiciels pour systèmes Windows qui vous permet de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle VM. FLARE-VM a été conçu pour résoudre le problème de la curation...

wpBullet

wpBullet تحليل برمجي ثابت Static Code Analysis لإضافات/قوالب ووردبريس ولغة PHP التثبيت...

pagesource

pagesource أداة CLI بلغة Python تلتقط جميع الموارد المحملة من صفحة ويب مثل علامة تبويب المصادر في أدوات المطورين وتحفظها مع بنية الدليل الأصلية. التثبيت root@kitploit: pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium الاستخدام...

CVE-2025-21756

CVE-2025-21756 هذا استغلال لـ CVE-2025-21756. تمت كتابته لنواة لينكس 6.6.75. شرح يوجد شرح كامل لعملية الاستغلال هنا...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ إطار استخبارات التهديدات السيبرانية إطار عمل OSINT للفريق الأحمر، والأدلة الرقمية، وتحليل التعرض المؤسسي. مقدمة NOX هو محرك استخبارات تهديدات...

dnsmorph

DNSMORPH هو محرك تبديل أسماء النطاقات domain name permutation engine، مستوحى من dnstwist. وهو مكتوب بلغة Go مما يجعله أداة مضغوطة وسريعة جداً. يتعامل بشكل قوي مع أي نطاق أو نطاق فرعي يُقدم له ويوفر عدداً من خيارات التهيئة لضبط عمليات التبديل. يشمل DNSMORPH أنواع هجمات تبديل النطاق التالية:...

hackEmbedded

hackebds 🔗readme بالصينية نظرة عامة hackebds هي مجموعة أدوات لتوليد حمولات الأجهزة المدمجة، وسير عمل الصدفات المشفرة، ونفق وكيل SOCKS5، والبحث عن معلومات الأجهزة. يستخدم الفرع الحالي سير عمل ELF نقي للصدفة المشفرة وميزات الوكيل: reverseshellfile + encryptedshellserver / reverseshellserver...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales root@kitploit: Exploit Title: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa الاستغلال: root@kitploit:...

Autorize

Autorize Autorize est une extension open source de détection automatique du respect des autorisations et de l'authentification pour Burp Suite. Elle est conçue pour aider les ingénieurs en sécurité applicative et les testeurs d'intrusion à identifier les contournements d'autorisation et les...

frida-snippets

وأيضًا أمثلة المخرجات جدول المحتويات أصلي تحميل وحدة C/C++ نقطة مراقبة لمرة واحدة نشاط المقبس اعتراض الفتح تنفيذ أمر شل سرد الوحدات تسجيل استعلام SQLite تسجيل وسائط الطريقة اعتراض الوحدة بأكملها تفريغ قطاعات الذاكرة فحص الذاكرة Stalker مفكك رموز C ++ خطاف مبكر Android معاملات Binder الحصول على...

CVE-2023-38831

CVE-2023-38831 عرض توضيحي POC لثغرة CVE-2023-38831 وصف موجز للثغرة الأمنية CVE-2023-38831 هي ثغرة برمجية. البرنامج الذي تم استغلاله هو WinRAR، والذي يستخدمه الجميع تقريبًا على نطاق واسع. هو برنامج يساعد على ضغط المستندات أو الملفات المختلفة في أرشيفات صغيرة بصيغة ملفات zip مما يساعد على توفير...

cve-2021-4034

cve-2021-4034 PoC لـ cve-2021-4034 بناءً على PoC من قبل https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. ربما هو https://github.com/blasty؟! لا أعرف. بمساعدة صغيرة من https://github.com/daimoniac كيف تستخدم؟ ترجمة cve-2021-4034.c root@kitploit: gcc -Wall cve-2021-4034.c -o...

CVE-2026-39808

CVE-2026-39808 В ноябре 2025 года в FortiSandbox компании Fortinet была обнаружена критическая уязвимость, которая позволяла неаутентифицированному злоумышленнику выполнять команды в базовой операционной системе с правами root. Уязвимость была исправлена и наконец раскрыта в апреле 2026 года. Эта...

proxmox-lxc-docker-fix

Correction AppArmor pour LXC Proxmox – Docker/Containers Solution de contournement pour CVE-2025-52881 : Corrige les dysfonctionnements de Docker, Podman et des environnements d'exécution de conteneurs dans les conteneurs LXC Proxmox causés par une incompatibilité d'AppArmor avec runc 1.2.7+/1.3....

gophish

Fork de Gophish Ceci est un fork de Gophish : boîte à outils de phishing open source Gophish Nouvelles fonctionnalités Ce fork est axé sur la réalisation de campagnes de phishing réelles pour un seul client. Les fonctionnalités suivantes ont été ajoutées : Script pour configurer automatiquement u...

Vm4J

Vm4J أداة لاكتشاف ثغرة log4j في منتجات VMware. كيف يعمل؟ أولاً، ابدأ تشغيل خادم JNDIExploit. شغّل هذه الأداة واضبط أي إعدادات على الوضع الصحيح. أرسِل الحمولة. لقطة الشاشة الدعم VMware HCX VMware vCenter VMware Workspace One سيتم إضافته VMware NSX VMware Horizon VMware vRealize Operations Manager...