#1أدوات اكتشاف النطاقات الفرعية والقوة الغاشمة لـ DNS وشفافية الشهادات وتعداد الأصول.
موصى به من Kitploit

أداة أخرى لتعداد النطاقات الفرعية مع بعض السحر 🧙🏻♂️

منسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب

عميل Python لموقع dnsdumpster.com لاسترجاع سجلات DNS والنطاقات الفرعية وخرائط الشبكة لأغراض الاستطلاع والبحث الأمني.

# أداة CLI للقراءة فقط للتحقق مما إذا كان موقع ووردبريس معرضًا لثغرة WP2Shell (CVE-2026-63030 / CVE-2026-60137)

أداة اختبار اختراق VAPT مفتوحة المصدر مدعومة بالذكاء الاصطناعي على 5 مراحل — استطلاع/مسح/ثغرات/استغلال/تقرير مع PoC

ينشئ تبديلات أسماء النطاقات لتعداد النطاقات الفرعية والاستطلاع، مع دعم قوائم الكلمات المخصصة، وأنماط السحابة، والوضع السريع لتقييمات الأمان.

أداة صغيرة وسريعة لإجراء عمليات بحث DNS عكسي على نطاق واسع.

يكتشف ثغرات الاستيلاء على النطاقات الفرعية من خلال تحليل سجلات DNS واستجابات HTTP. يحدد تلقائيًا النطاقات الفرعية المعرضة لخطر الاستيلاء لتقييمات…

أداة مبنية بلغة Rust لتعداد DNS واكتشاف النطاقات الفرعية، مخصصة للاستطلاع وتقييمات الأمان في اختبار الاختراق.

أداة مسح متعددة المراحل للاستطلاع وسطح الهجوم تقوم بتعيين النطاقات وعناوين IP وأنظمة ASN والأصول السحابية وثغرات CVE في رسم بياني معرفي مع تسجيل…

مكتبة منهجيات منسّقة لصيد الثغرات (bug bounty) تتضمن أدلة تشغيل (runbooks)، وخطط استكشاف/اختبار (recon/fuzz playbooks)، وقوائم تحقق، وأدوات مساعدة…

خادم MCP آمن ومعياري يغلّف nmap وnuclei وgobuster وsubfinder وhttpx وnikto وsqlmap لاختبار الاختراق المدعوم بالذكاء الاصطناعي

يحتوي هذا المستودع على قائمة من أوامر السطر الواحد (One-Liners) مع الأوصاف ومتطلبات التثبيت

AISA-Scanner هو ماسح ثغرات أمنية مستقل مدعوم بالذكاء الاصطناعي يربط ثغرات CVE باستغلالات metasploit وMITRE وCEH وSANS، ويقدم تقارير مخاطر ذكية في…

مجموعة من السكربتات أحادية السطر لصيد الثغرات (bug bounty)

القائمة الأكثر شمولاً لخوادم DNS الموثوقة.

قوائم كلمات حقيقية من مجال أمن المعلومات، تُحدَّث بانتظام

روبوت لمراقبة أسطح الهجوم يحركه projectdiscovery ويعمل بواسطة axiom