#1أدوات اكتشاف النطاقات الفرعية والقوة الغاشمة لـ DNS وشفافية الشهادات وتعداد الأصول.
موصى به من Kitploit
blechschmidt/massdnsمحلل DNS ذو أداء عالي للاستعلامات الجماعية والاستطلاع (تعداد النطاقات الفرعية)
owasp-amass/amassرسم خرائط سطح الهجوم المتعمق واكتشاف الأصول
projectdiscovery/dnsxdnsx هي أداة DNS سريعة ومتعددة الأغراض تتيح لك تشغيل استعلامات DNS متعددة من اختيارك باستخدام قائمة من المحللات التي يقدمها المستخدم.
spyboy-productions/cloakquest3rأداة بحث أمني مفتوحة المصدر لتحديد تعرض عنوان IP الأصلي لمواقع الويب المحمية بواسطة Cloudflare وخدمات الوكيل العكسي المماثلة.
dirsoooo/reconRecon هي أداة سكريبت لإجراء استطلاع كامل على هدف باستخدام الأدوات الرئيسية للبحث عن الثغرات. تم إنشاؤها استنادًا إلى منهجيات @ofjaaah و @Jhaddix
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
hunxbyts/ghosttrackأداة مفيدة لتتبع الموقع أو رقم الهاتف المحمول
d3mondev/purednsمحلل DNS عالي السرعة ومخترق النطاقات الفرعية بالقوة الغاشمة مع تصفية دقيقة للبطاقات البرية والتحقق من تسمم DNS لأجل استطلاع دقيق.
sleepingbag945/ddddأداة جمع الأصول وفحص الثغرات على دفعات للفرق الحمراء. تسحب الأهداف من Hunter وFofa وQuake، وتنفذ البصمة، وتعداد النطاقات الفرعية، وفحوصات Nuclei v3…
dozermx/argusأداة مسح متعددة المراحل للاستطلاع وسطح الهجوم تقوم بتعيين النطاقات وعناوين IP وأنظمة ASN والأصول السحابية وثغرات CVE في رسم بياني معرفي مع تسجيل…
chrismaddalena/odinاكتشاف وتصنيف تلقائي لأصول الشبكة والبريد الإلكتروني وملفات تعريف وسائل التواصل الاجتماعي.
screetsec/sudomySudomy هي أداة تعداد النطاقات الفرعية لجمع النطاقات الفرعية وتحليل النطاقات عن طريق تنفيذ استطلاع آلي (recon) لصيد الثغرات / اختبار الاختراق.
yogeshojha/renginereNgine هو إطار عمل استطلاع آلي لتطبيقات الويب يركز على عملية استطلاع مبسطة وقابلة للتكوين بدرجة عالية عبر المحركات، وربط وتنظيم بيانات الاستطلاع،…
hilmiazizi/ooreconواجهة طرفية لاكتشاف سطح الهجوم: استطلاع DNS، وتعداد النطاقات الفرعية، وفحص المنافذ، وعكس IP، وعناوين URL لتسجيل الدخول المسربة، وتنقيب أسرار…
owasp/nettackerإطار اختبار اختراق آلي - ماسح ثغرات مفتوح المصدر - إدارة الثغرات
vmware-labs/attack-surface-frameworkأداة لاكتشاف سطح الهجوم الشبكي الخارجي والداخلي
tegal1337/pocketpentesterمجموعة أدوات أمنية هجومية لنظام أندرويد تعمل دون اتصال بالإنترنت أولاً، وتضم 21 وحدة للاستطلاع، وفحص المنافذ، وتعداد النطاقات الفرعية، واستغلال…
