أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
devcop95/bugbounty-lab101مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…
portswigger/http-terminatorمسار بحث بمساعدة الذكاء الاصطناعي يستخرج تقنيات عدم التزامن في HTTP، ويولّد حالات اختبار لطلبات مشوّهة، ويتحقق منها عبر Burp، ويؤكد استغلالات تهريب…
akha-security/akcaماسح DAST موجه بالأدلة مكتوب بلغة Go يزحف عبر تطبيقات الويب وواجهات API، ثم ينفذ فحوصات تكيفية لـ SQLi وXSS وRCE وSSRF والمصادقة مع إثبات قابل لإعادة…
valtersit/wordpress-cve-scannerافحص نواة ووردبريس والقوالب والإضافات الخاصة بك بحثًا عن ثغرات CVE المعروفة من سطر الأوامر. مفتوح المصدر، قابل للتدقيق، الخصوصية أولًا — مدعوم بواسطة…
pwnvader/cve-2026-87915-poc-pwnvaderShell PoC لـ CVE-2026-87915، وهو ثغرة XSS مخزّنة غير مصادَق عليها في إضافة Popup Maker لـ WordPress (<=1.24.0). يقوم ببصمة الإضافة ويوضّح حقن الحمولة.
kamalx06/xxeripperماسح XXE للصندوق الأسود يكتشف الحقن داخل النطاق، والقائم على الأخطاء، والأعمى خارج النطاق عبر وضع خطوط أساس إحصائية، وبصمات المحللات، وتأكيد OOB، مع…
ynsmroztas/wpsniperكاشف CVE-2026-87902. فئة LFI في get_page_template الخاص بـ WordPress. للكشف فقط. مختبر مصرّح به.
dinosn/cve-2026-87902-wordpress-lfi-labمختبر إعادة إنتاج + ماسح قائمة عناوين URL + إثبات مفهوم لـ CVE-2026-87902 / GHSA-7hp8-65ch-5whp — ثغرة LFI غير مصادق عليها في WordPress…
kabiri-labs/rcekitمجموعة أدوات لكشف وتأكيد RCE تختبر عناوين URL أو طلبات HTTP الملتقطة بحثًا عن حقن الأوامر، وSSTI، والمسارات العمياء وOOB، وتعيد أحكامًا متدرجة مع…
danreis20/pentest-lab-metasploitable2مختبر اختبار اختراق في شبكة معزولة: الاستكشاف باستخدام nmap/nikto والاستغلال اليدوي لـ Metasploitable2 (backdoor vsFTPd CVE-2011-2523، bindshell) مع…
bailongwang1/cve-2020-0688سكربت PHP CLI يقوم بفحص مضيف واحد أو نطاقات IP لاكتشاف خوادم Exchange المعرضة للثغرة CVE-2020-0688 من خلال التحقق من التحديثات التراكمية المثبتة.
babydessy/cve-2024-27954قالب Nuclei واستعلامات الكشف عن CVE-2024-27954، وهي ثغرة اجتياز المسار وSSRF في إضافة WP Automatic لـ WordPress حتى الإصدار 3.92.0.
elsanose01/cve-2021-43798-grafana-path-traversal-testerأداة اختبار تلقائي لاختراق المسارات (path traversal) لنقاط نهاية إضافات Grafana باستخدام curl وBash.
hex0user/cve-2026-1731ماسح ضوئي بلغة Python يقوم بالبصمة السلبية لخدمات BeyondTrust Remote Support وPrivileged Remote Access المكشوفة للكشف عن احتمال التعرض لـ RCE الخاص…
fauxrougee/smartscanner-sourceماسح ضعف ويب مبني باستخدام C++17 وQt 6، يتميز بواجهة رسومية وواجهة سطر أوامر وزحف قابل للتكوين وتقارير JSON. أُعيد بناؤه لأغراض تعليمية.
squ1shification/grafana-plugin-enumerator-cve-2021-43798ماسح ضوئي يعتمد على Bash يقوم بإحصاء معرّفات إضافات Grafana واختبار ثغرة اجتياز المسار CVE-2021-43798 عبر محاولة قراءة /etc/passwd أو win.ini على…
vighnesh91/omnisec-hexمستودع أمني أحادي محلي في المتصفح يضم ست وحدات لفرز تطبيقات APK/IPA للهواتف المحمولة، وتشويش DAST من جانب العميل، وأدلة OSINT، وتقييم التهديدات…
anonmoty/xxstrikeXSStrike هو ماسح ضوئي لثغرات XSS مع ميزات مخصصة. يكتشف ثغرات XSS في تطبيقات الويب.
