#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit
bitbrute/evillimiterأداة تراقب وتحلل وتحد من عرض النطاق الترددي للأجهزة على الشبكة المحلية دون وصول إداري.
pushsecurity/browser-identity-attacks-matrixالأمن الهجومي يقود الأمن الدفاعي. نشارك مجموعة من تقنيات الهجوم على تطبيقات SaaS لمساعدة المدافعين على فهم التهديدات التي يواجهونها. #nolockdown
igorbrigadir/twitter-advanced-searchدليل شامل لمشغلي البحث المتقدم في تويتر لجمع بيانات دقيقة من وسائل التواصل الاجتماعي، بما في ذلك المرشحات للمحتوى والمستخدمين والموقع الجغرافي والوقت…
adrmxr/kithackحزمة أدوات الاختراق ومولّد الأبواب الخلفية.
danmcinerney/icebreakerيحصل على بيانات اعتماد Active Directory بنص عادي إذا كنت على الشبكة الداخلية ولكن خارج بيئة AD.
al0ne/linuxcheckأداة استجابة طارئة/جمع معلومات/كشف ثغرات لنظام Linux، تدعم أكثر من 70 فحصًا في 13 فئة بما في ذلك التكوين الأساسي/حركة مرور الشبكة/جدولة…
projectdiscovery/cdncheckA utility to detect various technology for a given IP address.
1n3/blackwidowماسح تطبيقات ويب مبني على Python لجمع معلومات OSINT وإجراء اختبارات التلغيم (fuzz) للثغرات الأمنية OWASP على موقع مستهدف.
evilsocket/legbaالأسرع والأشمل في اختراق بيانات الاعتماد عبر بروتوكولات متعددة / أداة رش كلمات المرور والتعداد. 🥷
ossf/criticality_scoreيحسب درجة حرجة للمشاريع مفتوحة المصدر من مقاييس المستودع والمساهمين والتبعيات لتحديد أولويات التحسينات الأمنية.
syssec-kaist/ltesnifferأداة تنصت مفتوحة المصدر على الوصلة الهابطة/الصاعدة لشبكات LTE
laluka/bypass-url-parserيختبر مئات تقنيات تجاوز عناوين URL ضد الصفحات المحمية بـ 40X باستخدام طلبات curl الخام، مع مسح متعدد الأنماط، وانتحال الرؤوس، وتصدير النتائج بتنسيق…
1n7erface/poclistنصوص PoC خاصة بالثغرات لاكتشاف واستغلال ثغرات RCE وSQLi وXXE وSSRF والوصول غير المصرح به في تطبيقات الويب والبرمجيات الوسيطة للمؤسسات.
owasp/nestبوابتك إلى OWASP. اكتشف، تفاعل، وساهم في تشكيل المستقبل!
ashwin990/adb-toolkitADB-Toolkit V2 لحيل ADB سهلة مع العديد من الميزات في أداة واحدة. استمتع!
ullaakut/nmapمكتبة Go اصطلاحية لاستدعاء البرنامج الثنائي لماسح الشبكة، تتيح اكتشاف المضيفين، وفحص المنافذ، وكشف الخدمات/نظام التشغيل، وتنفيذ فحوصات الثغرات…
hausec/powerzureإطار عمل PowerShell لتقييم أمان Azure
althonos/instalooterأداة تحميل صور وفيديوهات إنستغرام أخرى بدون API. (معطلة)
