أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

تجاوز WAF | Kitploit

الفئات

تجاوز WAF

أدوات للعثور على نقاط الضعف في جدران حماية تطبيقات الويب واستغلالها لتجاوز حمايتها.

موصى به من Kitploit

أفضل الأدوات

10 محدد

wafw00f

enablesecurity/wafw00f

6.5kمنذ 5 أشهر

WhatWaf

ekultek/whatwaf

2.9kمنذ 2 سنوات

gotestwaf

wallarm/gotestwaf

1.8kمنذ 4 أيام

Awesome-WAF

0xinfection/awesome-waf

7.6kمنذ شهر واحد

identYwaf

stamparm/identywaf

742منذ 19 أيام

http-request-smuggler

portswigger/http-request-smuggler

1.2kمنذ شهر واحد

nowafpls

assetnote/nowafpls

1.5kمنذ سنة واحدة

nuclei

projectdiscovery/nuclei

30.4kمنذ 14س 26د

sqlmap

sqlmapproject/sqlmap

38.2kمنذ يوم واحد

#10

XSStrike

s0md3v/xsstrike

15.1kمنذ سنة واحدة

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

289 نتائج

nodriver

ultrafunkamsterdam/nodriver

خليفة Undetected-Chromedriver. يوفر إطار عمل سريع للغاية لأتمتة الويب، وكشط الويب، والروبوتات، وأي أفكار إبداعية أخرى تعوقها عادةً أنظمة مكافحة…

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6kمنذ 4 أشهر

dalfox

hahwul/dalfox

ماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2kمنذ يوم واحد

AwesomeXSS

s0md3v/awesomexss

أشياء رائعة عن XSS

payload-generationwaf-bypassweb-security+6

5.1kمنذ سنة واحدة

coraza

corazawaf/coraza

مكتبة جدار حماية تطبيقات الويب مبنية على Go ومتوافقة مع قواعد ModSecurity SecLang وOWASP Core Rule Set v4، توفر فحصًا فوريًا لحركة مرور HTTP وحجب…

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7kمنذ 9س 9د

coreruleset

coreruleset/coreruleset

مجموعة قواعد كشف الهجوم العامة لجدران الحماية لتطبيقات الويب، للحماية ضد OWASP العشرة الأوائل والثغرات الشائعة مع الحد الأدنى من الإيجابيات الكاذبة.

vulnerability-scannersids-ips-evasionweb-application-exploitation+4

3.2kمنذ يوم واحد

WhatWeb

urbanadventurer/whatweb

ماسح ويب من الجيل التالي

osintreconnaissancevulnerability-scanners+9

6.8kمنذ 6 أشهر

wafw00f

enablesecurity/wafw00f

أداة آلية لتحديد بصمة جدار الحماية لتطبيقات الويب (WAF) تحدد وتكتشف أكثر من 200 منتج من منتجات WAF من خلال تحليل استجابات HTTP للطلبات العادية…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+6

6.5kمنذ 5 أشهر

patchright

kaliiiiiiiiii-vinyzu/patchright

نسخة غير مكتشفة من مكتبة Playwright للاختبار والأتمتة.

ids-ips-evasionwaf-bypasscrawler+2

4.1kمنذ 16 أيام

cloudscraper

venomous/cloudscraper

وحدة Python لتجاوز صفحة مكافحة البوتات الخاصة بـ Cloudflare.

web-proxies-interceptionimpersonation-toolswaf-bypass+4

6.8kمنذ سنة واحدة

Advanced-SQL-Injection-Cheatsheet

kleiton0x00/advanced-sql-injection-cheatsheet

ورقة غش تحتوي على استعلامات متقدمة لجميع أنواع حقن SQL.

vulnerability-analysisweb-application-exploitationwaf-bypass+4

3.2kمنذ 3 سنوات

log4j-scan

fullhunt/log4j-scan

ماسح ضوئي آلي بالكامل، دقيق وشامل للعثور على log4j RCE CVE-2021-44228

vulnerability-scannersexploitationwaf-bypass+2

3.4kمنذ 3 سنوات

react2shell-scanner

assetnote/react2shell-scanner

آلية كشف عالية الدقة لثغرات RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannerspayload-generationexploitation+3

2.5kمنذ 9 أشهر

gotestwaf

wallarm/gotestwaf

مشروع مفتوح المصدر بلغة Golang لتقييم أدوات أمان واجهات برمجة التطبيقات (API Security) وجدران الحماية (WAF) من حيث منطق الكشف والتجاوزات.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8kمنذ 4 أيام

WhatWaf

ekultek/whatwaf

اكتشاف وتجاوز جدران الحماية وأنظمة الحماية الخاصة بتطبيقات الويب

vulnerability-scannerswaf-bypassweb-security+1

2.9kمنذ 2 سنوات

bypass-403

iamj0ker/bypass-403

نص برمجي بسيط تم إنشاؤه للاستخدام الشخصي لتجاوز خطأ 403

ids-ips-evasionwaf-bypassweb-security+1

2.2kمنذ 2 سنوات

Vxscan

al0ne/vxscan

أداة مسح شاملة مكتوبة بلغة Python3، تُستخدم أساسًا للتحقق من البقاء، كشف الملفات الحساسة (فحص الدلائل / كشف واجهات برمجة التطبيقات المسربة من…

osintpassword-crackingvulnerability-scanners+7

1.8kمنذ 6 سنوات

http-request-smuggler

portswigger/http-request-smuggler

إضافة لـ Burp Suite للكشف الآلي واستغلال ثغرات تهريب طلبات HTTP، مع دعم هجمات HTTP/1.1 و HTTP/2-downgrade desync وكشف تناقض المحلل اللغوي.

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

1.2kمنذ شهر واحد

burp-awesome-tls

sleeyax/burp-awesome-tls

امتداد Burp للتحايل على بصمة TLS. تجاوز WAF وانتحل صفة أي متصفح.

ids-ips-evasionwaf-bypassweb-security+3

1.9kمنذ 5 أيام

السابق 123…17 التالي