#1أدوات اكتشاف النطاقات الفرعية والقوة الغاشمة لـ DNS وشفافية الشهادات وتعداد الأصول.
موصى به من Kitploit
trickest/wordlistsقوائم كلمات حقيقية من مجال أمن المعلومات، تُحدَّث بانتظام
pry0cc/proteusروبوت لمراقبة أسطح الهجوم يحركه projectdiscovery ويعمل بواسطة axiom
ya551n3/bug-bounty-wordlistsمجموعة مختارة من قوائم الكلمات لصيد الثغرات (bug bounty hunting)، تغطي الدلائل، النطاقات الفرعية، المعاملات، أسماء المستخدمين، كلمات المرور، وحمولات…
tomnomnom/httprobeخذ قائمة بالنطاقات وافحصها للعثور على خوادم HTTP و HTTPS تعمل
0xdea/tactical-exploitationأداة استغلال تكتيكية حديثة.
tess-ss/recon-ninjaRecon-Ninja
emadshanab/nuclei-templates-collectionمجموعة قوالب Nuclei
caio-ishikawa/netscoutأداة OSINT تكتشف النطاقات والنطاقات الفرعية والدلائل ونقاط النهاية والملفات لعنوان URL أولي معيّن.
dawgyg/bugbounty_toolsمجموعة من السكريبتات والأدوات المستخدمة أثناء أعمال Bug Bounty. سيكون هذا موقع سكريبتات الأتمتة التي أنشأتها لاستخدامي الشخصي، مع إصدار بعضها للعموم…
logisek/azureadenumerationMicrosoft Entra ID (Azure AD) تعداد غير مصادَق لـ Microsoft Entra ID (Azure AD)
matrixleons/evilwafevilwaf هي أداة اختبار اختراق مصممة لاكتشاف وتجاوز جدران حماية تطبيقات الويب الشائعة (WAFs).
musana/cf-heroCF-Hero هي أداة استطلاع تستخدم مصادر بيانات متعددة لاكتشاف عناوين IP الأصلية لتطبيقات الويب المحمية بـ Cloudflare
gal-nagli/shockwave-ossمجموعة منسقة من نصائح برامج مكافآت الثغرات، وأوامر من سطر واحد، ومسارات عمل آلية للاستطلاع والاختبار العشوائي (fuzzing) واستغلال تطبيقات الويب، إلى…
netspi/microburstمجموعة من السكربتات لتقييم أمن Microsoft Azure
0xbharath/censys-enumerationنص برمجي لاستخراج النطاقات الفرعية/رسائل البريد الإلكتروني لنطاق معين باستخدام مجموعة بيانات شهادات SSL/TLS على Censys
0xbharath/domains-from-cspسكربت لاستخراج أسماء النطاقات من ترويسات سياسة أمان المحتوى (CSP)
cheetz/sslscrapeSSLScrape | أداة مسح ضوئي لاستخراج أسماء المضيفين من شهادات SSL.
darryllane/bluto-oldالاستطلاع، تخمين النطاقات الفرعية، نقل المناطق
