#1
googleinurl/scanner-inurlbrبحث متقدم في محركات البحث، يتيح التحليل المقدم لاستغلال GET / POST لالتقاط رسائل البريد الإلكتروني وروابط URL، مع وصلة تحقق مخصصة داخلية لكل هدف /…
cisagov/untitledgoosetoolأداة Untitled Goose Tool هي أداة قوية ومرنة للبحث والاستجابة للحوادث تضيف طرقًا جديدة للمصادقة وجمع البيانات من أجل إجراء تحقيق كامل ضد بيئات Azure…
0ct0sec/m5porkchopأوه لا! شخص ما وضع RPG في متشمم الحزم
fsociety-team/fsocietyإطار اختبار اختراق معياري
dchrastil/scrapedinأداة لسحب بيانات LinkedIn بدون قيود API لأغراض الاستطلاع المعلوماتي
anshumanbh/git-all-secretsأداة لالتقاط جميع أسرار git من خلال الاستفادة من أدوات بحث git مفتوحة المصدر المتعددة
v-byte-cpu/sx:vulcan_salute: ماسح شبكات سريع وحديث وسهل الاستخدام
dirkjanm/mitm6يستغل التكوين الافتراضي لـ Windows IPv6 لانتحال DNS عبر DHCPv6، وإعادة توجيه حركة مرور الضحية لترحيل بيانات الاعتماد وهجمات الوسيط أثناء اختبارات…
specterops/nemesisمنصة مركزية لإثراء البيانات لتقييمات الأمن الهجومي، تقوم بابتلاع البيانات وإثرائها وتمكين التحليل التعاوني للملفات المجمعة عبر سير عمل بشرية ومدعومة…
gyoisamurai/gyoithonGyoiThon هي أداة اختبار اختراق متنامية تستخدم التعلم الآلي.
1n3/findsploitابحث عن الثغرات في قواعد البيانات المحلية وعبر الإنترنت بشكل فوري
tejado/telegram-nearby-mapيرسم خريطة لمستخدمي Telegram القريبين باستخدام التثليث لبيانات المسافة من مكتبة Telegram الرسمية و OpenStreetMap، لأغراض OSINT واستطلاع الموقع…
v3n0m-scanner/v3n0m-scannerماسح اختبار اختراق شائع بلغة Python3.6 لـ SQLi/XSS/LFI/RFI و Vulns أخرى.
c3c/adexplorersnapshotيقوم بتحليل لقطات AD Explorer وتحويلها إلى صيغ JSON أو NDJSON المتوافقة مع BloodHound لاستكشاف Active Directory ورسم خرائط مسارات الهجوم.
atenreiro/opensquatأداة استخبارات مفتوحة المصدر تكتشف انتحال النطاق، وانتحال الأخطاء المطبعية، ومواقع التصيد المشابهة من خلال مراقبة النطاقات المسجلة حديثًا مقابل كلمات…
jasonxtn/krakenمجموعة أدوات شاملة لهجمات القوة العمياء
r0075h3ll/oralyzerماسح ضوئي مكتوب بلغة بايثون لثغرات إعادة التوجيه المفتوحة، يقوم بتشويش العناوين URL لكشف عمليات إعادة التوجيه القائمة على الرؤوس وجافا سكريبت…
