#1أدوات عامة لجمع أنواع مختلفة من المعلومات حول الأهداف.
موصى به من Kitploit

سكربت Bash يستخرج البيانات اللاحقة والملفات المضمّنة والسلاسل المخفية من صور PNG وJPG وGIF باستخدام أرقام سحرية وتحليل hexdump.
فهرس منسّق يضم 364 من تطبيقات APK لأمن أندرويد واختبار الاختراق، منظّمة حسب الفئة، ويغطي أدوات التحليل الجنائي، وMITM، والتنصت، وOSINT، واللاسلكي،…

ورقة مرجعية تُفهرس هجمات الرجل في المنتصف عبر الطبقات L2-L4 والطبقات اللاسلكية، مع أدوات الهجوم وأساليب الكشف وتقنيات التخفيف لمختبري الاختراق…

متلصص HTTP متعدد المنصات مع واجهة مستخدم ويب

Apache Traffic Server 10.2.0 - عالية - محلية - بقايا صلاحيات - مقبس JSON-RPC يونكس بوضع غير مقيّد 0777

Apache Traffic Server 10.2.0 - عالية - عن بُعد - كتابة ملفات - magick convert غير الموقّع يكتب بصلاحيات nobody

مجموعة أدوات جنائية تجريبية بـ .NET/WPF لمصادقة iCloud، وتنزيل نسخ CloudKit/MMCS الاحتياطية، واسترداد Octagon/PCS (ADP، Recovery Key، Lockdown Mode).…

🐍 - زاحف على مواقع شبكة tor، يبحث عن الكلمات المفتاحية.

يجمع عناوين البريد الإلكتروني لنطاق هدف ما عبر الاستعلام من محركات البحث وGitHub API وPhoneBook وSnov وSkymem ومصادر OSINT أخرى، ويحفظ النتائج بصيغة…

تجاوز مصادقة Laravel TokenGuard عبر بيانات اعتماد API غير نصية

دليل تدقيق أمن Wi-Fi واختبار كلمات مرور WPA2 لعام 2026: إتقان وضع المراقبة

قاعدة معرفية للاختبار الاختراقي مبنية على Jekyll تتضمن أدلة منهجية وأوراق مرجعية وفهارس أدوات وخرائط طريق للشهادات وموارد مختارة لمختبرات التدريب…

تطبيق سطح مكتب متعدد المنصات مبني على Electron لتشغيل اختبارات قياس الشبكة OONI Probe التي تكشف الرقابة على الإنترنت والتلاعب بحركة المرور وغير ذلك…

ماسح أمان لكاميرات Dahua عبر P2P

تغذيات استخبارات التهديدات C2 المُولّدة تلقائيًا لعناوين IP والنطاقات ومسارات URL وبيانات وصفية لتكوين البرمجيات الخبيثة، مستمدة من مسح الإنترنت…

نظرة معمّقة في بعض منهجيات الاستطلاع (recon) وثغرات تطبيقات الويب التي تهمّني، حيث سأدمج كل ملاحظاتي التي جمعتها من الكتب والفيديوهات والمقالات…

أداة استرداد/كسر مفاتيح Router WiFi بلمسة مميزة.

أداة شاملة لجمع المعلومات وفحص الثغرات والزحف. أداة لا غنى عنها لجميع مختبري الاختراق