#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
v1s1t0r1sh3r3/airgeddonهذا نص برمجي bash متعدد الاستخدامات لأنظمة Linux لتدقيق الشبكات اللاسلكية.
bishopfox/unredacterلا تستخدم البكسل أبدًا أبدًا أبدًا كأسلوب للتنقيح
aboul3la/sublist3rأداة سريعة لتعداد النطاقات الفرعية لمختبرات الاختراق
autorecon/autoreconأداة استطلاع شبكي متعددة الخيوط تقوم بأتمتة تعداد الخدمات ومسح المنافذ وجمع المعلومات لاختبار الاختراق وبيئات CTF.
alessandroz/lazagneأداة متعددة المنصات لاستعادة بيانات الاعتماد، تقوم باستخراج كلمات المرور المخزنة من المتصفحات، عملاء البريد الإلكتروني، قواعد البيانات، آليات النظام،…
dstotijn/hettyمجموعة أدوات HTTP للبحث الأمني.
chaitin/xrayأداة تقييم أمنية شاملة تم تطويرها ذاتيًا بواسطة 长亭، تدعم فحص مشكلات أمان الويب الشائعة و POC المخصصة | يرجى قراءة الوثائق قبل الاستخدام.
shmilylty/oneforallأداة تعداد نطاقات فرعية متعددة المصادر تضم أكثر من 50 وحدة جمع، وهجوم القوة الغاشمة على DNS، وتحليل DNS سلبي، وشفافية الشهادات، وكشط محركات البحث،…
commixproject/commixأداة آلية شاملة لاستغلال ثغرات حقن أوامر نظام التشغيل.
samratashok/nishangNishang - باور شيل الهجومي لفريق الاختراق الأحمر، اختبار الاختراق والأمن الهجومي.
noraj/oscp-exam-report-template-markdown:orange_book: قوالب ماركداون لتقرير امتحان شهادات Offensive Security: OSCP, OSWE, OSCE, OSEE, OSWP
six2dez/reconftwreconFTW هي أداة مصممة لإجراء استطلاع آلي على نطاق مستهدف عن طريق تشغيل أفضل مجموعة من الأدوات لإجراء المسح واكتشاف الثغرات.
x0rz/eqgrpالمحتوى المفكوك لـ eqgrp-auction-file.tar.xz
cliffe/secgenإنشاء أجهزة افتراضية غير آمنة عشوائياً
ihebski/defaultcreds-cheat-sheetمكان واحد لجميع بيانات الاعتماد الافتراضية لمساعدة فرق الأزرق/الأحمر في تحديد الأجهزة ذات كلمة المرور الافتراضية 🛡️
olivierlaflamme/cheatsheet-godبنك مرجعي لاختبار الاختراق - مرجع سريع لـ OSCP / PTP & PTX
projectdiscovery/naabuماسح منافذ سريع مكتوب بلغة Go مع التركيز على الموثوقية والبساطة. مصمم لاستخدامه مع أدوات أخرى لاكتشاف سطح الهجوم في مكافآت الثغرات واختبارات الاختراق.
tanprathan/mobileapp-pentest-cheatsheetتم إنشاء ورقة الغش الخاصة بـ Mobile App Pentest لتوفير مجموعة موجزة من المعلومات عالية القيمة حول موضوعات محددة في اختبار اختراق تطبيقات الجوال.
