#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit
jpillora/chiselنفق TCP/UDP سريع عبر HTTP مع تشفير SSH، يدعم إعادة توجيه المنافذ العكسية، ووكيل SOCKS5، والمصادقة من العميل لاختراق الشبكة بأمان وتجاوز جدران الحماية.
1n3/sn1perمنصة اختبار اختراق آلية وإدارة سطح الهجوم. استطلاع، فحص، استغلال، تقرير - أكثر من 600 استغلال، أكثر من 90 تكامل، أكثر من 10 آلاف اكتشاف.
liaomilk/cve-2025-69212-for-myselfjust record for myself
projectdiscovery/katanaإطار عمل من الجيل التالي للزحف والتجسس.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
reddelexc/hackerone-reportsمجموعة منسقة من أفضل تقارير مكافآت الثغرات في HackerOne، منظمة حسب نوع الثغرة والبرنامج، مع سكريبتات لجلب التقارير المفصح عنها وإزالة التكرار…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
h3x0v3rl0rd/php_reverse_shellنص برمجي PHP بسيط لصدفة عكسية، يُستخدم لإنشاء تنفيذ أوامر عن بُعد على الأنظمة المستهدفة. مثالي لاختبار الاختراق وتقييمات الأمن.
spectolabs/hoverflyأداة خفيفة الوزن لمحاكاة الخدمات/محاكاة API/التقليد (Mocking) لواجهات API للمطورين والمختبرين
ammarion/waf-detector🛡️ أداة عالية الأداء للكشف عن WAF و CDN. حدد طبقات الحماية (Cloudflare، Akamai، AWS، Fastly، وغيرها)، ونفّذ اختبارات الفعالية والإنفاذ باستخدام حِمل…
vavkamil/awesome-bugbounty-toolsدليل منظم لأدوات مكافآت الثغرات مصنف حسب الفئة: الاستطلاع، تعداد النطاقات الفرعية، فحص المنافذ، اكتشاف المحتوى، الاستغلال، ومسح الثغرات لمختبري…
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
piratesshield/apiharvesterأداة مهاجمة API بضربة واحدة - تعثر على رابط API من الجذر المحدد وتحاكي الهجمات الآلية
sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
0x4m4/hexstrike-aiخادم MCP (Model Context Protocol) يمكّن وكلاء الذكاء الاصطناعي من تنفيذ أكثر من 150 أداة من أدوات الأمن السيبراني بشكل مستقل لاختبار الاختراق الآلي،…
hackinglz/ip-obfuscationيُنشئ عناوين IP وعناوين URL مُشوَّهة باستخدام حيل DWORD، والثماني، والست عشري، وIPv6-mapped، والنطاق المزيف @ لاختبار الاختراق، والتوعية بالتصيّد،…
jaeles-project/jaelesالسكين السويسري لاختبار تطبيقات الويب الآلي
