#1أدوات الزحف على الويب والكشط والعنكبوت والاستطلاع الآلي لاختبار الأمان.
موصى به من Kitploit

استغلالات إثبات المفهوم لـ CVE-2024-41453 و CVE-2024-41454 توضح ثغرات XSS المخزنة ورفع الملفات الخبيثة في ProcessMaker 4 Core Docker.

اكتشاف سطح الهجوم وفرز أولويات مدعوم بالذكاء الاصطناعي لباحثي الأمن. رسم خرائط لنقاط النهاية (Endpoints) والمعاملات مع تلميحات اختبار قابلة للتنفيذ.

أداة سطر أوامر لجمع بيانات OSINT من تيليغرام بشكل منظم. تقوم بجمع الأعضاء والرسائل وروابط الدعوة وبيانات المستخدمين الوصفية من المجموعات…

زاحف بحث Google يجمع عناوين URL الضعيفة لـ Apache Struts2 S2-045 (CVE-2017-5638) باستخدام كلمات رئيسية قابلة للتكوين ودعم وكيل.

مراقبة المعاملات الكبيرة في أسواق التنبؤ Polymarket وKalshi مع كشف الحالات الشاذة

الكشف الآلي واستغلال الثغرات الحرجة في PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

ماسح حقن SQL متقدم مع تحليل مدعوم بالذكاء الاصطناعي، وإطار امتثال أخلاقي، وإعداد تقارير احترافية.

ماسح أمان لووردبريس مع تحليل مدعوم بالذكاء الاصطناعي، وإطار امتثال أخلاقي، وتقارير احترافية.

من الاستعلام إلى التحميل: أتمتة استعلامات جوجل المتقدمة باستخدام Playwright

Project Eyes On هي أداة مراقبة عالية السرعة ومتعددة الخيوط من تأليف Y0oshi (@rde0) لتحديد كاميرات IP مفتوحة حول العالم. توحد Google Dorking و…

wxpath - زحف ويب تصريحي باستخدام XPath؛ لغة استعلام ويب (WQL)

أتمتة المتصفح بالذكاء الاصطناعي على الجهاز باستخدام WebLLM. لا سحابة، لا مفاتيح API، خصوصية كاملة.

أداة متعددة الوظائف لاستطلاع الويب وفحص الثغرات

أداة آلية للكشف عن إخفاء المعلومات تفحص مواقع الويب، وخوادم الويب، والأدلة المحلية باستخدام التعرف على الكائنات/النصوص المدعوم بالذكاء الاصطناعي…

خادم MCP للبحث في Google وجلب الصفحات باستخدام Chromium بدون واجهة رسومية

خادم MCP لـ Agentic Pentesting الذي يكتشف ويستغل ويبلغ عن ثغرات تطبيقات الويب.

محرك بحث مفتوح المصدر للاستخبارات (OSINT) لرسم خرائط البنية التحتية الواقعية من بيانات OpenStreetMap

NotebookLM معزّز بشكل كبير — مصمّم خصيصًا لباحثي الأمن.