Awesome GitHub RepositoriesExploit Payload Deployments

Traitor is a Linux privilege escalation framework and automated root exploit suite. It provides specialized utilities for scanning system misconfigurations and deploying automated exploit scripts on local Linux hosts to elevate user privileges to the root level. The tool identifies insecure system setups and binary vulnerabilities, such as GTFOBins, to map potential routes for gaining root access. It automates the process of discovering and exploiting these local vulnerabilities through targeted exploit execution and the deployment of sequential scripts. The system covers vulnerability asses

PhoneSploit-Pro هو مجموعة أدوات لاستغلال أجهزة Android والإدارة عن بعد. يوفر نظاماً للتحكم عن بعد في أجهزة Android واستخراج البيانات باستخدام بروتوكول Android Debug Bridge. يتكامل المشروع مع Metasploit لأتمتة إنشاء وتثبيت الحمولات (payloads)، وإنشاء جلسات تحكم دائمة. كما يتضمن ماسحاً ضوئياً للشبكة لتحديد مضيفي Android النشطين على الشبكات المحلية عن طريق فحص منافذ TCP. تغطي مجموعة الأدوات مجموعة واسعة من القدرات الإدارية والجنائية، بما في ذلك تنفيذ الأوامر عن بعد، وإدارة التطبيقات، والتحكم في حالة الأجهزة. كما تتيح استخراج بيانات المستخدم مثل الرسائل وجهات الاتصال، بالإضافة إلى المراقبة في الوقت الفعلي من خلال عكس الشاشة وبث الصوت والفيديو المباشر من كاميرا الجهاز. يتضمن البرنامج أدوات أتمتة لاكتشاف نظام تشغيل المضيف وتثبيت التبعيات الثنائية المطلوبة.

Ladon هو ماسح اختراق شبكة داخلي وأداة تقييم ثغرات مصممة لتحديد العيوب الأمنية والأصول عالية المخاطر عبر قطاعات الشبكة. يعمل كماسح أمني بدون ملفات (fileless)، حيث ينفذ محركه ووحداته مباشرة في الذاكرة لتجنب ترك أثر على القرص في الأنظمة المستهدفة. يتميز المشروع بتكامله كمكون إضافي لمنارات الأوامر (command beacons)، وتحديداً داخل إطار عمل Cobalt Strike. يسمح هذا باكتشاف الشبكة المقيم في الذاكرة واكتشاف الثغرات الأمنية. يدعم علاوة على ذلك العمليات الخفية من خلال تشويش الحمولة والنصوص البرمجية، بالإضافة إلى تقنيات لتجاوز الاكتشاف بواسطة أنظمة اكتشاف واستجابة نقاط النهاية. توفر الأداة مجموعة شاملة من القدرات لما بعد الاستغلال، بما في ذلك تدقيق بيانات الاعتماد، والاستخراج، وتنفيذ هجمات Kerberos لاختراق النطاق. يتعامل مع اكتشاف الأصول عبر المسح متعدد البروتوكولات وبصمات الخدمة لتحديد أنظمة التشغيل وتقنيات الويب. بالإضافة إلى ذلك، يدعم أتمتة الحركة الجانبية، وتصعيد الامتيازات، ونشر حمولات تنفيذ الكود عن بُعد. إطار العمل قابل للتوسيع من خلال معمارية المكونات الإضافية التي تسمح بالتحميل الديناميكي للتجميعات أو النصوص البرمجية الخارجية لإضافة وحدات مسح مخصصة وإثباتات المفهوم.

CDK هي مجموعة أدوات متخصصة لتدقيق أمان الحاويات، واستغلال الهروب من الحاويات، واختبار اختراق البنية التحتية السحابية. توفر المجموعة مجموعة من النصوص البرمجية والأدوات المصممة لتحديد واستغلال الثغرات الأمنية في بيئات تشغيل الحاويات للهروب من البيئات المعزولة وتنفيذ الأوامر على نظام التشغيل المضيف الأساسي. يتميز المشروع بمجموعة استغلال وقت تشغيل Docker مخصصة لإساءة استخدام Docker API و procfs و cgroups للحصول على وصول غير مصرح به على مستوى المضيف. يتضمن المشروع تقنيات محددة لتجاوز العزل عبر LXCFS، واستغلال مساحة اسم المستخدم، وتركيب أقراص المضيف، بالإضافة إلى إمكانيات لاستخراج البيانات الوصفية السحابية وتدقيق أذونات حساب الخدمة لتصعيد الامتيازات في بيئات المجموعات (clusters). تغطي مجموعة الأدوات مجموعة واسعة من إمكانيات التدقيق الأمني، بما في ذلك تدقيق مجموعات Kubernetes لاستخراج الأسرار وتحليل السياسات، ومسح الملفات والخدمات الحساسة، واكتشاف مشاركة شبكة المضيف. كما توفر أدوات لإنشاء قذائف عكسية (reverse shells)، ونشر الحمولات في البيئات المقيدة، وتثبيت أدوات إدارة النظام داخل حاويات مصغرة.

Exphub is a CVE exploit script library and enterprise software vulnerability suite designed to verify and exploit known security flaws in server environments such as WebLogic, Struts2, Tomcat, and JBoss. It functions as a remote code execution toolkit and a web shell deployment framework for triggering unauthorized command execution and establishing persistent access on remote systems. The project includes specialized utilities for internal network reconnaissance, specifically using server-side request forgery to scan for open ports and services. It further provides mechanisms for bypassing a

Discover هي مجموعة أدوات لاختبار الاختراق قائمة على Bash مصممة لأتمتة مهام الاستطلاع، والمسح، والتعداد. تعمل كمجموعة شاملة لجمع المعلومات مفتوحة المصدر، واستطلاع الشبكة، وتدقيق الحاويات، وتوليد الحمولة، وتحليل بيانات الأمان. يتميز المشروع بدمج سير عمل متخصص متعدد، بما في ذلك إطار عمل OSINT سلبي لاستخراج البيانات الوصفية للشركة، ومجموعة استطلاع شبكة لرسم خرائط أسطح الهجوم، ومدقق أمان حاويات لتحديد الثغرات والأسرار في الصور والعناقيد. كما يتضمن مولد حمولة Metasploit الذي ينشئ قذائف عكسية عبر بنيات مختلفة ويؤتمت تكوين مستمعي الشبكة. تغطي مجموعة الأدوات سطحاً واسعاً من عمليات الأمان، بما في ذلك مسح ثغرات تطبيقات الويب لتكوينات WAF و OAuth الخاطئة، وتدقيق البنية التحتية لشهادات SSL، وتحويل مخرجات أداة أمان XML المنظمة إلى تنسيق CSV. تم تصميم مجموعة الأدوات للتنفيذ على Kali Linux و Ubuntu.

Lockdoor-Framework is a modular penetration testing suite designed to facilitate comprehensive security assessments through a centralized command-line interface. It functions as an integrated platform for reconnaissance, vulnerability scanning, and the exploitation of target systems, providing a unified environment for managing complex security workflows. The framework distinguishes itself through a modular plugin architecture that allows for the extension of core capabilities without modifying the underlying codebase. It incorporates an automated reconnaissance pipeline to map attack surface