#1هذا مصنع موارد لأي شخص يتطلع إلى بدء صيد الثغرات (Bug Hunting) ويحتاج إلى إرشادات كمبتدئ.

امسح بحثًا عن حاويات S3 غير مُهيأة بشكل صحيح عبر واجهات برمجة تطبيقات متوافقة مع S3!

ماسح ثغرات آلي لخادم Oracle WebLogic Server، يكتشف ثغرات CVE التاريخية بما في ذلك إلغاء التسلسل (deserialization)، وSSRF، ورفع الملفات التعسفي، مع…

إطار عمل #OSINT لإجراء تقنيات استطلاع متنوعة على الشركات والأشخاص وأرقام الهواتف وعناوين البيتكوين وغيرها، وتجميع جميع البيانات الخام، وتقديم…

OnionScan هي أداة مجانية ومفتوحة المصدر للتحقيق في الويب المظلم.

عنكبوت استعلامات DNS الوصفية يقوم بتعداد سجلات DNS والنطاقات الفرعية.

أداة تجميع النطاق لـ HackerOne و Bugcrowd و Intigriti و YesWeHack و Immunefi!

نسخة سهلة الإعداد من XSS Hunter. يتم إعدادها في خمس دقائق ولا تتطلب أي صيانة!

أداة سطر أوامر تتحقق من إصدار PHP لموقع ويب أو من ملف PHP ثنائي محلي مقابل حدود تصحيحات مضمّنة لتحديد حالة الثغرة php2shell، مع إخراج JSON ورموز خروج.

بديل مباشر لـ Nmap مدعوم من shodan.io

AndroRAT | أداة الإدارة عن بُعد لاختراق نظام أندرويد

أداة تدقيق هجومية لشبكات 802.11 تعمل على أتمتة التقاط مصافحة WPA/WPA2 وPMKID باستخدام هجمات إلغاء المصادقة، والعميل المارق، وتبديل القنوات، مع وضع…

WarBerryPi - الاستغلال التكتيكي


محلل WiFi و Bluetooth من الجيل التالي يعتمد على واجهة رسومية لنظام لينكس

مختبِر اختراق بالذكاء الاصطناعي مفتوح المصدر يُثبت كل اكتشاف. أوراكل آلية تعيد تنفيذ كل استغلال؛ والثغرات المؤكَّدة تُصدِر كبسولة إثبات يمكنك إعادة…

X Attacker Tool ☣ ماسح ضعف المواقع الإلكترونية ومستغل آلي