#1
أداة آليّة لاختبار واستغلال SSRF

هاجم ودافع عن Active Directory باستخدام أساليب الخصوم الحديثة في أنشطة ما بعد الاستغلال.

ماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.

صفحات مجتمع OWASP هي مكان يمكن فيه لـ OWASP قبول مساهمات المجتمع للمحتوى المتعلق بالأمن.

أداة أمنية لـ Bug Bounty واختبار الاختراق وتمارين الفريق الأحمر.

قائمة منسقة من أدوات وموارد الأمن السيبراني.

مجموعة أدوات استخبارات المصادر المفتوحة والاستطلاع // أكثر من 100 أداة، مثبت بأمر واحد، SOCMINT، GEOINT، استكشاف الشبكات، الويب المظلم، التحقيق…

أداة استغلال الطابعات - الأداة التي جعلت الغوص في القمامة قديمًا.

أداة تعداد وربط وسائل التواصل الاجتماعي من إعداد جاكوب ويلكين (Greenwolf)

أنشئ ملفات اختبار PDF ضارة لاختبار الاختراق، وصيد ثغرات برامج المكافآت، وعمليات الفريق الأحمر. يختبر SSRF وXSS وXXE وسرقة بيانات اعتماد NTLM وتسريب…

القائمة الكاملة وأدوات الاستخدام المستخدمة في الاختراق الأخلاقي

تعلم أمان الويب

CloudGoat هي أداة نشر AWS من Rhino Security Labs 'قابلة للاختراق حسب التصميم'


يستغل ثغرة تصعيد امتيازات محلية في نواة Linux عمرها 9 سنوات (CVE-2026-31431)؛ يوفر منطق استغلال مختبر لـ Ubuntu وAmazon Linux وRHEL وSUSE.

Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي…