#1أدوات لاكتشاف المنافذ المفتوحة والخدمات ونقاط الدخول المحتملة على أجهزة الشبكة.
موصى به من Kitploit

AISA-Scanner هو ماسح ثغرات أمنية مستقل مدعوم بالذكاء الاصطناعي يربط ثغرات CVE باستغلالات metasploit وMITRE وCEH وSANS، ويقدم تقارير مخاطر ذكية في…
استطلاع شامل واستغلال باب خلفي معروف (CVE-2010-2075) على Metasploitable2 باستخدام Nmap وMetasploit.

منسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب

الماسح الشبكي القابل للاختراق

وصف تقييم اختبار اختراق احترافي لجهاز Sunset: Noontide VulnHub، يغطي الاستطلاع، وتعداد الخدمات، واستغلال CVE-2010-2075، وما بعد الاستغلال، ورفع…

واجهة رسومية بلغة Tkinter تقوم بمسح شبكة محلية IPv4 (بروتوكول ARP + فحص عبر nmap)، وتظهر الأجهزة، وتتيح لك تشغيل فحوصات كاملة للمنافذ، وتصدير النتائج.

أداة تعداد مستخدمي OpenSSH مبنية على CVE-2018-15473 مع فحص المنافذ، وبصمات الأصابع، والتنفيذ المتوازي للتحقق من وجود المستخدمين على خوادم SSH البعيدة.

مجموعة أدوات Python تعليمية لاختبار الاختراق المصرح به: ماسح منافذ متعدد الخيوط، وتعداد النطاقات الفرعية والأدلة، وجامع البانرات واكتشاف المضيفين، مع…

أداة فحص شبكات مبنية على بايثون مع فحص المنافذ، والتقاط اللافتات (banner grabbing)، وربط ثغرات RouterOS CVE لتحديد الثغرات الأمنية وإعداد التقارير…

مشروع قائمة التحقق من ثغرات النظام وتحصين أمان الشبكة، يشمل الاستطلاع وتحليل الباب الخلفي لـ vsFTPd (CVE-2011-2523) والتخفيف النشط على طبقة النقل…

هل أردت يومًا أن يفعل كل شيء؟ 148 أداة قوية للأمن السيبراني/الإدارة على خادم MCP واحد.

وكيل Go مستقل وتأملي للتدقيق الأمني لكامل دورة الحياة، وتجاوز WAF، والتحقق خارج النطاق (OOB) عبر LDAP، والمعالجة الذاتية (التصحيح التلقائي)، وتقارير…

ماسح ضوئي بلغة Python يتحقق من المضيفين لمعرفة ثغرة regreSSHion في OpenSSH (CVE-2024-6387)

نطاقات CIDR لعناوين IP (يفترض كمدخلات، ربما عبر سطر الأوامر أو ملف) وتفحص المنفذين 2083 و2087 للتأكد من كونهما مفتوحين.

خادم MCP آمن ومعياري يغلّف nmap وnuclei وgobuster وsubfinder وhttpx وnikto وsqlmap لاختبار الاختراق المدعوم بالذكاء الاصطناعي

DScanner هي أداة في bash تقوم بأتمتة مرحلة التعرف في تدقيقات أمن الويب، وتدمج العديد من الأدوات (dig, nmap, httpx, curl, whois) في فحص واحد يحدد…

ماسح الشبكة الداخلية عبر ثغرة SSRF العمياء في Gluu IAM

نص برمجي لاستغلال CVE-2018-1042 لإجراء مسح المنافذ الداخلية.