#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit

إضافة للكشف التلقائي عن فرض التفويض لـ Burp Suite مكتوبة بلغة Jython طورها Barak Tawily بهدف تسهيل عمل أشخاص أمن التطبيقات وتمكينهم من إجراء اختبارات…
حزمة مهارات أمن هجومي معتمدة ميدانيًا تضم 169 تقنية للاستطلاع واختبار الاختراق. تغطي CORS، SSRF، الاستيلاء على النطاقات الفرعية، إساءة استخدام IAM…

أداة استطلاع OSINT آلية تقوم بالاستعلام عن Google ومنصات التواصل الاجتماعي لجمع معلومات استخباراتية عن أسماء المستخدمين والاستعلامات، مع ميزات تدوير…

PhEmail هي أداة مفتوحة المصدر مكتوبة بلغة بايثون لأتمتة إرسال رسائل البريد الإلكتروني التصيدية كجزء من اختبار الهندسة الاجتماعية.

مختبرات البرمجة النصية عبر المواقع (XSS) لعشاق أمان تطبيقات الويب

مجموعة أدوات اختبار أمني آلي لـ GraphQL

شل ويب متعدد المنصات بلغة بايثون يوفر وصولاً عن بُعد إلى شل على خوادم الويب مع سجل الأوامر، رفع/تنزيل الملفات، واجتياز الدليل عبر ويندوز ولينكس.

ماسح ssrf ذكي يستخدم طرقًا مختلفة مثل parameter brute forcing في post و get...

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE غير مصدق في نواة ووردبريس

هندسة عكسية لـ Rewe API في Go

مهارة وكيل صيد الثغرات Web2 — قائمة على الأدلة، لا هراء الذكاء الاصطناعي. تغطي 18 فئة من الثغرات عبر HackerOne وBugcrowd وIntigriti وYesWeHack.

cve-2022-42889 Text4Shell CVE-2022-42889 يؤثر على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم تصحيحه اعتبارًا من الإصدار 1.10 من Commons Text.


ثغرة RCE في Ivanti EPM AgentPortal

إثبات المفهوم لاستغلال CVE-2022-22954، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في VMware Workspace ONE Access عبر حقن SSTI. يتضمن تكامل دورك Shodan…

أداة مصممة لاستغلال CVE-2025-54068 وتنفيذ الأوامر عن بُعد لمشروع Livewire.

إثبات مفهوم لاستغلال CVE-2023-36899، يوضح ثغرة أمنية في تطبيقات ASP.NET لأغراض البحث والاختبار الأمني.

إصلاح ثغرة أمنية في Prestashop CVE-2023-39526 و CVE-2023-39527