#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit
oscerd/cve-2026-85246مُعيد إنتاج قابل للتشغيل لـ Spring Boot من أجل CVE-2026-85246، يُوضّح كشف استثناء مستهلك camel-mina عبر المقبس ويتحقق من إصلاح muteException.
emrekybs/veiled-eyeأداة تحقيق في الهوية ضمن OSINT. انتقل من بريد إلكتروني أو اسم مستخدم أو رقم هاتف أو محفظة عبر 46 مصدرًا إلى ملف تعريف واحد ورسم بياني للعلاقات.
tridents10/vader-pro-vdrمنصة الكشف عن الثغرات الأمنية ومعالجتها بمساعدة الذكاء الاصطناعي، تتضمن وكيلًا طرفيًا مكتوبًا بلغة Go، ولوحة تحكم مركزية، ومحرك استخبارات للثغرات…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - مرتفع - عن بُعد - IDOR - حفظ تقويم تسجيل الدخول يستبدل الموعد ويغلق الغرفة العامة
fazmin/cve-intelاستخبارات أمنية محلية لفرز CVE — 31 أداة، و25 مصدرًا، ودرجات مخاطر، وخادم MCP لوكلاء الذكاء الاصطناعي، كل ذلك بلغة Rust الأصلية. خاص افتراضيًا.
gmh5225/mirageمنصة OSINT قائمة على الخدمات المصغرة (Microservices) مكتوبة بلغة Rust، تعمل على أتمتة جمع المعلومات الاستخباراتية وربطها وتصورها لأغراض استخبارات…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - GET /Items/Suggestions omit-userId يكشف مسار المكتبة المخفية ومعرّفاتها
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - عالية - عن بُعد - SSRF - بيانات gzip:image/png المتبقية من GHSA-cf3c لا تزال تجلب http و file
lascc/dfirhubابحث في مسارات الآثار، وأنشئ نصوص التجميع، وحوّل قواعد Sigma. كل ذلك في مكان واحد.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisهندسة عكسية لمُحمِّل Amadey باستخدام x64dbg: تحليل ديناميكي لواجهات API، وتصعيد امتيازات الرموز المميزة (tokens)، وخطافات مسجّل لوحة المفاتيح،…
abraxas/openmeetings-invite-recording-aclأباتشي أوبن ميتينغز 9.1.0 - مرتفع - عن بُعد - IDOR - Type.USER دعوة تسجيل MP4 ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - عالية الخطورة - عن بُعد - KMS بدون مصادقة - ينشر docs docker واجهة Kurento JSON-RPC على المنفذ 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - High - Remote - IDOR - WHITEBOARD fileId plant ثم room file resource serves bytes
oscerd/cve-2026-78164إثبات مفهوم قابل للتشغيل لـ CVE-2026-78164، يُظهر تسريب الأسرار عندما يقوم منتجو Apache Camel HTTP بحل عناصر نائبة للخصائص في رؤوس CamelHttpUri…
yslxotwod/imsistingمجموعة أدوات أمنية خلوية GTK4 وCLI تضم 57 وحدة لواجهة الهواء لشبكات 2G GSM و3G UMTS و4G LTE و5G NR، والشبكة الأساسية، وهوية SIM، والتتبع الترددي،…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - متوسط - عن بُعد - قراءة الملفات - إعادة توجيه RSS file://
pennacle-security/summitمنصة اختبار أمن الويب مفتوحة المصدر: وكيل و ماسح و مُشوِّش في واجهة سطر أوامر واحدة. من Pennacle Security.
