#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit

إضافة لـ Burp Suite لاختبار أمان واجهات API مع 15 نوع هجوم، أكثر من 108 حمولة، تشويش ذكي، كشف BOLA/IDOR، تكامل مع الذكاء الاصطناعي، واستطلاع آلي.…

ماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.

reNgine هو إطار عمل استطلاع آلي لتطبيقات الويب يركز على عملية استطلاع مبسطة وقابلة للتكوين بدرجة عالية عبر المحركات، وربط وتنظيم بيانات الاستطلاع،…

فريق أحمر للذكاء الاصطناعي محلي أولاً لأمن تطبيقات الويب وواجهات API وتطبيقات LLM. تفكير بأسلوب المهاجم، ونتائج مدعومة بالأدلة، ومهارات لوكلاء…

إطار اختبار اختراق آلي - ماسح ثغرات مفتوح المصدر - إدارة الثغرات

ماسح ثغرات آلي لخادم Oracle WebLogic Server، يكتشف ثغرات CVE التاريخية بما في ذلك إلغاء التسلسل (deserialization)، وSSRF، ورفع الملفات التعسفي، مع…

XSS spider - 66/66 wavsep XSS مكتشفة

مستودع أمني أحادي محلي في المتصفح يضم ست وحدات لفرز تطبيقات APK/IPA للهواتف المحمولة، وتشويش DAST من جانب العميل، وأدلة OSINT، وتقييم التهديدات…

ماسح ضعف ويب مبني باستخدام C++17 وQt 6، يتميز بواجهة رسومية وواجهة سطر أوامر وزحف قابل للتكوين وتقارير JSON. أُعيد بناؤه لأغراض تعليمية.

خادم MCP آمن ومعياري يغلّف nmap وnuclei وgobuster وsubfinder وhttpx وnikto وsqlmap لاختبار الاختراق المدعوم بالذكاء الاصطناعي

ماسح ضوئي ومصحح لثغرات الويب

Vigolium - ماسح ثغرات عالي الدقة يدمج الذكاء الاصطناعي الوكيل مع السرعة الأصلية، والبنية النمطية، والدقة

برنامج Python بسيط مدعوم بملف تعريف BurpBouty يساعدك في اكتشاف حقن SQL "Error based" عن طريق إرسال طلبات متعددة مع 14 حمولة والتحقق من 152 نمط regex…

XSStrike هو ماسح ضوئي لثغرات XSS مع ميزات مخصصة. يكتشف ثغرات XSS في تطبيقات الويب.

ماسح ضوئي للثغرات متعدد المحركات مع محركات Nuclei Lite و Afrog و XRay مدمجة. يتميز باكتشاف الأصول عبر FOFA/Shodan، وكشف التفاعل خارج النطاق (OOB)،…

ماسح أمان لتطبيقات الويب من إنشاء lcamtuf لصالح google - مرآة غير رسمية

تعداد ومسح تلقائي لأصول الويب [مهمل]

أداة تخمين سريعة وسهلة الاستخدام لأدلة المواقع، مكتوبة بلغة Go.