#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit
brutelogic/unkoverأداة اختبار تجاوز الوصول Bash 403/401 تقوم بفحص عنوان URL باستخدام انتحال الهيدر، والتلاعب بالطريقة، وتطبيع المسار، وتقنيات الترميز، وتعيد curl PoC…
maximilianfeix/hexveroKnow what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…
yv1ing/secboxإجراء اختبارات الأمن السيبراني باستخدام وكيل pi في بيئة صندوق رملية مُعدّة مسبقًا.
affolter-engineering/xssearchماسح XSS مكتوب بلغة Rust مع اختيار الحمولات المدرك للسياق، وكشف WAF وتجاوزه، والزحف، واستدعاءات XSS العمياء، وتحليل أحواض DOM الثابتة.
affolter-engineering/snmpenأداة تعداد SNMP تستعلم عن مضيفي SNMPv1/v2c لاستخراج معلومات النظام، واتصالات TCP، وصلاحية الكتابة لاختبار الاختراق والاستطلاع.
affolter-engineering/mqattackواجهة سطر أوامر Rust لاختبار اختراق MQTT: الاشتراك/النشر، والبصمة التعريفية للوسيط، واستكشاف ACL، وتعداد المواضيع، وتخمين بيانات الاعتماد بالقوة…
joda32/aditActive Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go
kr0no/bloodhound-shellAn interactive command-line shell for BloodHound API.
ko0ler/homelabGNS3 home lab documenting a segmented network with Cisco ASAv firewall, L3 core, DMZ, and an Active Directory domain for practicing networking,…
ambitsecurity/jshoundاعثر على كل طلب API يقوم به تطبيق ويب، من خلال JavaScript الذي يرسله: الطريقة، وعنوان URL، والجسم، والترويسات، وعمليات GraphQL. أمر واحد.
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
yukibtc/redknifeA Swiss Army knife for offensive security.
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
abraxas/spark-history-zip-symlinkApache Spark 4.2.0 - عالي - عن بُعد - قراءة ملف - History zip يتبع رابطًا رمزيًا مزروعًا
abraxas/spark-rpc-stream-unauthApache Spark 4.2.0 - عالي - عن بُعد - قراءة ملف - RPC StreamRequest File join بدون مصادقة
hilmiazizi/ooreconواجهة طرفية لاكتشاف سطح الهجوم: استطلاع DNS، وتعداد النطاقات الفرعية، وفحص المنافذ، وعكس IP، وعناوين URL لتسجيل الدخول المسربة، وتنقيب أسرار…
dogucyber/ankosintأداة OSINT مبنية على Python تجمع وتحلل البيانات المتاحة للعموم من المصادر المفتوحة لدعم استخبارات التهديدات، وأبحاث الثغرات، والتحقيقات.
cognis-digital/c2detectمُحدِّد بصمات خادم C2 — Cobalt Strike، Sliver، Mythic، Havoc، Brute Ratel
