#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit

CVE-2019-12460|Reflected XSS في WebPort-v1.19.1 يؤثر على المستخدمين الذين يفتحون رابطًا تم إنشاؤه بشكل ضار أو صفحة ويب تابعة لجهة خارجية.

أداة مسح ضوئي غير متزامنة بلغة Python تكتشف ثغرة CVE-2025-29927 في تطبيقات Next.js من خلال معالجة قوائم عناوين URL باستخدام aiohttp، مع تجميع…

أبحاث وأدوات أمان Perforce - CVE-2026-6043

أداة مسح شبه سلبية تكتشف تثبيتات دروبال المعرضة لـ CVE-2026-9082 (حقن SQL في PostgreSQL) عبر بصمات الأنظمة، كشف الإصدارات، واختبار النقاط الطرفية دون…

أداة PoC بلغة python3 للثغرة CVE-2026-105030 في Kener 4.0.0 قبل 4.1.6، الكشف عن بيانات المراقبة المخفية عبر Dashboard API

مشروع جامعي لتطوير قالب لاختبار CVE 2025-24813 بأمان على خادم. صُمم عمدًا بحيث لا يترك أي آثار دائمة على الخادم ولا يعطّل أنشطته.

ماسح ثغرات حقن SQL مصنوع بلغة بايثون

XSSYA (ماسح البرمجة النصية عبر المواقع وتأكيد الثغرات الأمنية)

كشف عن CVE-2025-52691

كشف لـ CVE-2025-68461

يمكن للمهاجم وضع HTML يحتوي على JavaScript قابلة للتنفيذ داخل سمات العناصر. لا يتم إفلات هذا الترميز، مما يتسبب في حقن ترميز عشوائي في المستند.

تم العثور على خطأ تجاوز سعة المخزن المؤقت المستند إلى الكومة في برنامج rsync daemon. ترجع هذه المشكلة إلى معالجة غير صحيحة لأطوال المجموع الاختباري…

تم العثور على ثغرة في نظام إدارة الزوار PHPgurukul الإصدار 1.0. تم تقييمها على أنها إشكالية. يتأثر بهذه المشكلة وظيفة غير معروفة في شريط البحث الذي…

ماسح Python خفيف لاكتشاف XSS المخزنة (CVE-2025-0054) في SAP NetWeaver Java. يرسل حمولات قابلة للتخصيص ويتحقق من انعكاس السكربت.

ماسح لـ CVE-2025-30208 في Vite Dev Server، يدعم فحص عناوين URL مفردة وجماعية مع حمولات متعددة وتعدد الخيوط وإخراج عناوين URL الضعيفة.

تساعد الأداة في تحديد الثغرات بسرعة من خلال فحص قائمة شاملة من المسارات المحتملة على موقع إلكتروني، مما يجعلها مفيدة لتقييمات الأمان.

أداة كشف بلغة Python تفحص خوادم Atlassian Jira وConfluence وBitbucket بحثًا عن ثغرة قراءة الملفات التعسفية CVE-2026-21589.

كشف لـ CVE-2025-68613