#1أدوات اكتشاف النطاقات الفرعية والقوة الغاشمة لـ DNS وشفافية الشهادات وتعداد الأصول.
موصى به من Kitploit

باستخدام هذه الأداة، يمكنك المسح بحثًا عن ثغرة تنفيذ الأوامر عن بُعد CVE-2021-44228 في Apache Log4j على عناوين متعددة.

CVE-2025-55182 (React2Shell) ماسح

اختبار واسع النطاق لـ CVE-2014-0160 ضد النطاقات الفرعية

نص برمجي بلغة Python لفحص ثغرة CVE-2000-0114 في Frontpage Server Extensions. يقوم بأتمتة تعداد النطاقات الفرعية وفحص الثغرات باستخدام subfinder…

مشروع مع sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce و nikto.

سكربت بايثون لتقييم ما إذا كنت معرّضًا للثغرة CVE-2025-29927 في Next.js أم لا

قوائم تحقق وقوالب لبرامج مكافآت الاختراق. مرخصة بموجب MIT.

إطار استغلال آلي لـ CVE-2025-55182 (Next.js RCE) مع تعداد النطاقات الفرعية، وفحص الثغرات، وتوليد الحمولات، وقشرة تفاعلية عن بُعد مع عمليات الملفات.

أداة فحص log4shell (CVE-2021-44228)

تهدف هذه الأداة النصية إلى أتمتة عملية الاستطلاع الخاصة بك بطريقة منظمة.

CVE-2020-13942 POC + سكربت أتمتة

أداة بحث أمني مفتوحة المصدر لتحديد تعرض عنوان IP الأصلي لمواقع الويب المحمية بواسطة Cloudflare وخدمات الوكيل العكسي المماثلة.

Ladon ماسح اختراق ضخم للشبكات الداخلية، مع إضافات لـ PowerShell وCobalt Strike، وتحميل في الذاكرة، وفحص بدون ملفات. يتضمن فحص المنافذ، والتعرف على…

أداة مفيدة لتتبع الموقع أو رقم الهاتف المحمول

خط أنابيب مكافآت اكتشاف الثغرات للفقراء (للأغنياء؟) https://dubell.io

إطار عمل منظم لأدوات وموارد OSINT المجانية لجمع المعلومات من المصادر العامة، مصنفة حسب الفئة مع بيانات وصفية منظمة للاستطلاع والبحث.

أداة استطلاع ويب آلية توفر تحليل الترويسات، وتعداد DNS، واكتشاف النطاقات الفرعية، وفحص الدلائل، وفحص SSL، وفحص المنافذ في إطار عمل نمطي موحّد.

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.