ماسحات الثغرات الأمنية للويب

pentagridsec/pentagridresponseoverview

إضافة Response Overview لـ BurpSuite - اكتشاف الاستجابات غير المألوفة عبر تجميع أجسام الاستجابات

portswigger/active-scan-plus-plus

إضافة Burp Suite توسّع الفحص النشط والسلبي من خلال فحوصات لهجمات ترويسة المضيف، وXXE، وحقن الشيفرة، وثغرات CVE المعروفة مثل Shellshock وLog4Shell.

d0ge/websocketturbointruder

إضافة Burp Suite لتشويش رسائل WebSocket باستخدام كود Python مخصص، مع دعم محركات متعددة وتوجيه HTTP middleware وتحليل الاستجابات.

hackvertor/repeat-strike

إضافة Burp Suite تستخدم قواعد ضرب regex المولّدة بالذكاء الاصطناعي للكشف عن ثغرات IDOR وثغرات التحكم في الوصول، ثم تفحص سجل الوكيل للعثور على مشكلات…

hackvertor/shadow-repeater

إضافة Burp Suite Repeater التي تقوم تلقائيًا بتغيير الحمولات وتحليل الاستجابات للكشف عن اجتياز المسار، وحقن SQL، وXSS، وغيرها من ثغرات الويب.

ferpalma21/nextjs-scanner

يقوم هذا البرنامج النصي بفحص قائمة من عناوين URL لاكتشاف ما إذا كانت تستخدم **Next.js** ويحدد ما إذا كانت عرضة لـ **CVE-2025-29927**. ويحاول…

piratesshield/apiharvester

أداة مهاجمة API بضربة واحدة - تعثر على رابط API من الجذر المحدد وتحاكي الهجمات الآلية

asvorg/cve-2026-105030-poc

A python3 PoC for CVE-2026-105030 Kener 4.0.0 before 4.1.6 Hidden Monitor Data Disclosure via Dashboard API

7acini/cve-2026-102261

مدقق Go غير إتلافي يتحقق مما إذا كانت نسخة Camaleon CMS تطبق إصلاح التفويض الخاص بـ CVE-2026-102261 في نقطة نهاية قص الوسائط.

abatsakidis/cve-2026-14281-check

مدقق Python غير تدميري متوافق مع Windows للكشف عن منشآت WordPress التي قد تكون متأثرة بـ CVE-2026-14281.

be-keb/cve-2026-12227

إثبات مفهوم وتحليل تقني لـ CVE-2026-12227، وهو ثغرة تضمين ملفات محلية (LFI) بدون مصادقة في إضافة WordPress Visual Composer (<=45.16.0) تتيح تضمين…

pwnvader/cve-2026-17089-poc-pwnvader

Shell PoC لـ CVE-2026-17089، وهو XSS منعكس غير مُصادَق عليه في إضافة WordPress Events Manager (<= 7.4.0.1)؛ يقوم ببصمة الإضافة واختبار انعكاس…

wayang1337/cve-2026-18143

طلب عرض سعر لـ WooCommerce (Addify) <= 2.9.2 رفع ملف عشوائي بدون مصادقة عبر afrfq_submit_quote_via_popup

flenz00/cve-2026-18110-poc

أداة PoC بلغة Python وقالب Nuclei لاستغلال CVE-2026-18110، وهي ثغرة تعداد المستخدمين دون مصادقة في Concrete CMS 9.0.0-9.5.2 عبر نقطة نهاية الإكمال…

vighnesh91/securiscan

محرك فرز أمني بلغة Python من المكتبة القياسية يفحص تطبيقات الويب وواجهات API والنماذج اللغوية الكبيرة وحزم الجوال عبر فحص الترويسات السلبي، والتحقيق…

devcop95/bugbounty-lab101

مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…

portswigger/http-terminator

مسار بحث بمساعدة الذكاء الاصطناعي يستخرج تقنيات عدم التزامن في HTTP، ويولّد حالات اختبار لطلبات مشوّهة، ويتحقق منها عبر Burp، ويؤكد استغلالات تهريب…