#1أدوات عامة لجمع أنواع مختلفة من المعلومات حول الأهداف.
موصى به من Kitploit
cyb0r9/socialboxإطار عمل هجوم القوة العمياء يستهدف منصات وسائل التواصل الاجتماعي (فيسبوك، جيميل، إنستغرام، تويتر) مع اختبار تلقائي للبيانات الاعتمادية ومحاولات…
betterleaks/betterleaksماسح أسرار سريع وقابل للتكوين لأنظمة الملفات وسجل git والحاويات ومصادر السحابة، مع تصفية قائمة على Expr والتحقق من بيانات الاعتماد والتحليل.
cure53/httpleaksيسرد جميع عناصر HTML وسماتها التي يمكنها تسريب طلبات HTTP، مما يتيح اختبار المتصفحات ووكلاء الويب وعملاء البريد الإلكتروني للتأكد من عدم تسرب…
obheda12/gitdorkerبرنامج بلغة بايثون لتجميع الأسرار من GitHub باستخدام مستودع ضخم من الـ dorks.
cve-search/cve-searchقاعدة بيانات محلية للثغرات (CVE/CPE) مع بحث، ترتيب، واجهة ويب، وAPI لتحليل وإدارة الثغرات دون اتصال.
thewhiteh4t/pwnedornotأداة OSINT للعثور على كلمات المرور لعناوين البريد الإلكتروني المخترقة
microsoft/msticpyمايكروسوفت أدوات الأمن الاستخباراتية للتهديدات
m4ll0k/secretfinderSecretFinder - سكريبت بايثون للعثور على البيانات الحساسة (apikeys, accesstoken, jwt, ..) والبحث عن أي شيء في ملفات الجافاسكريبت
sabri-zaki/easy_hackاخترق العالم باستخدام Termux
trhhubsd/artexنظام LLM متعدد الوكلاء لاختبار الاختراق الذاتي في مختبرات معزولة: يتشارك وكلاء التخطيط/العمل رسوم الأصول والاستكشاف، مع تسجيل حركة المرور عبر MITM…
lucksi/mr.holmesإطار عمل OSINT معياري لجمع الاستخبارات عن النطاقات وأسماء المستخدمين وأرقام الهواتف والبريد الإلكتروني باستخدام المصادر العامة، وGoogle dorks،…
infosec-au/altdnsيولّد التباديل والتعديلات والطفرات للنطاقات الفرعية ثم يحلّها
lanjelot/patatorباتاتور هي أداة تخمين متعددة الأغراض، بتصميم معياري واستخدام مرن.
thehackingsage/hacktronianأدوات لاختبار الاختراق
botesjuan/burp-suite-certified-practitioner-exam-studyملاحظات دراسية عملية وأدلة تطبيقية لمختبرات PortSwigger Academy، تغطي ثغرات الويب والحمولات والتعداد واستراتيجيات امتحان BSCP.
projectdiscovery/vulnxأداة CLI حديثة لاستكشاف بيانات الثغرات الأمنية مع إمكانيات بحث وتصفية وتحليل قوية.
d4vinci/cr3dov3rاعرف مخاطر هجمات إعادة استخدام بيانات الاعتماد.
