#1
davenisc/thief_raccoonأداة محاكاة تصيد تعليمية تحاكي شاشات تسجيل دخول أنظمة التشغيل لالتقاط بيانات الاعتماد لتدريب الوعي بالأمن السيبراني. تدعم ويندوز وأوبونتو وماك أو إس…
gdssecurity/jetleak-testing-scriptنص برمجي لاختبار ما إذا كان الخادم عرضة لثغرة JetLeak
cldrn/rainmap-liteRainmap Lite - واجهة ويب متجاوبة تتيح للمستخدمين إطلاق عمليات فحص Nmap من هواتفهم المحمولة/أجهزتهم اللوحية/متصفحات الويب!
orange-cyberdefense/grepmarxمنصة تحليل ثابتة لرمز المصدر لعشاق أمن التطبيقات.
sirbugs/endextيستخرج جميع نقاط النهاية وعناوين URL والمسارات الممكنة من ملفات JavaScript باستخدام أنماط regex قابلة للتخصيص لأغراض استكشاف تطبيقات الويب واكتشاف…
mmarting/unwafأداة Go تكتشف بشكل سلبي عنوان IP الأصلي الحقيقي خلف WAF/CDN باستخدام مصادر OSINT متعددة، ثم تتحقق من المرشحين عبر تشابه HTML، وبصمات شهادات SSL،…
allyomalley/burpparamflaggerإضافة لـ Burp تفحص بشكل سلبي للكشف عن المعاملات التي قد يشير اسمها أو قيمتها إلى نقطة إدخال محتملة لـ SSRF أو LFI.
jas502n/cve-2019-12409Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")
moopinger/smugglefuzzماسح سريع لتهريب خفض إصدار HTTP مكتوب بلغة Go.
j3ers3/searpy🥀 مجموعة أدوات محرك البحث، جمع عناوين URL، البحث عن عنوان IP الحقيقي عبر بصمة Favicon، البحث عن النطاقات الفرعية
portswigger/http-terminatorمسار بحث بمساعدة الذكاء الاصطناعي يستخرج تقنيات عدم التزامن في HTTP، ويولّد حالات اختبار لطلبات مشوّهة، ويتحقق منها عبر Burp، ويؤكد استغلالات تهريب…
random-robbie/cve-2020-0688cve-2020-0688
jakeblair420/totally-not-spywarewebkit؛ لكن تم اختراقه
dirsoooo/reconRecon هي أداة سكريبت لإجراء استطلاع كامل على هدف باستخدام الأدوات الرئيسية للبحث عن الثغرات. تم إنشاؤها استنادًا إلى منهجيات @ofjaaah و @Jhaddix
nicholasaleks/crackqlأداة اختبار اختراق GraphQL تستغل حدود معدل ضعيفة وتحليل التكلفة لفرض كلمات المرور بالقوة، وتجاوز المصادقة الثنائية، وتعداد المستخدمين، وتشويش…
rodricios/wxpathwxpath - زحف ويب تصريحي باستخدام XPath؛ لغة استعلام ويب (WQL)
lnxg33k/webhandlerمحاكي Bash للتحكم في خادم باستخدام دوال النظام في PHP.
