#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit
hisxo/jspectorإضافة بسيطة لـ Burp Suite للزحف إلى ملفات JavaScript (JS) في الوضع السلبي وعرض النتائج مباشرة على المشكلات
xorbit01/webpalmزاحف ويب متعدد الخيوط لرسم خرائط المواقع المنظمة واستخراج البيانات باستخدام التعبيرات العادية. يصدر النتائج بتنسيق JSON أو XML أو TXT لأعمال…
t3l3machus/pentest-pivotingدليل موجز حول التنقّل في الشبكة (Network Pivoting) لاختبارات الاختراق / تحديات CTF.
0xc01df00d/collabfiltratorتسريب مخرجات Remote Code Execution الأعمى وحقن SQL عبر DNS باستخدام Burp Collaborator.
lizhianyuguangming/tomcatscanproأداة tomcat آلية لفحص الثغرات واستغلالها، تدعم الكشف الجماعي عن كلمات المرور الضعيفة، ونشر حزمة WAR في الواجهة الخلفية للحصول على شل (getshell)، ورفع…
gotr00t0day/forbiddenpassماسح ضوئي متعدد النطاقات لتجاوز HTTP 403 يختبر تقنيات التلاعب بالرؤوس لاكتشاف مسارات الوصول المخفية على خوادم الويب، ويدعم فحص النطاقات بالجملة…
y4er/cve-2020-2555ثغرة RCE في Weblogic عبر com.tangosol.util.extractor.ReflectionExtractor
pimps/ysoserial-modifiedيحتوي هذا المستودع على تحديثاتي لأداة استغلال إلغاء تسلسل Java المعروفة ysoserial.
chithi-dev/chithiمشروع مشاركة الملفات المشفرة من الجيل التالي
coffinxp/img-payloadsمجموعة منسقة من الحمولات القائمة على الصور لاختبار الفريق الأحمر المصرح به والتعليم الأمني، مع أمثلة HTML لتوليد أو تضمين حمولات الويب.
fox-it/citrix-netscaler-triageأداة فرز جنائي لأجهزة Citrix NetScaler، تتضمن ماسح مؤشرات الاختراق (IOC) القائم على Dissect للكشف عن القشرة الويب (webshells)، والتلاعب بالطوابع…
kazet/wpgarlicأداة اختبار عشوائي لمكونات ووردبريس كإثبات مفهوم
securekomodo/citrixinspectorبصمة سلبية لإصدارات Citrix ADC / NetScaler ADC & Gateway واكتشاف الثغرات المعروفة — CVE-2023-3519، CitrixBleed 2/3، CVE-2026-8452،…
xepor/xeporإطار توجيه شبيه بـ Flask لـ mitmproxy لاعتراض وتعديل وتزييف طلبات/استجابات HTTP. يتيح التطوير السريع لنصوص MITM للهندسة العكسية، والتصيد، وكسر…
csenox/cve-2022-2992تنفيذ أوامر عن بُعد بعد المصادقة في Gitlab عبر استيراد GitHub
hahwul/deadfinderأداة سطر أوامر سريعة لفحص المواقع وخرائط الموقع وقوائم عناوين URL بحثًا عن الروابط المعطلة، مع عمال متزامنين، تقارير تغطية، وتنسيقات إخراج متعددة.
