#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit

اكتشاف تجاوز مصادقة SAML في Citrix NetScaler CVE-2026-19490 بأمان

Scanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF

الماسح: CVE-2026-3854 GitHub Enterprise Server RCE قبل المصادقة عبر Push Option Injection — فاحص بلغة بايثون (CISA KEV)

ماسح ضوئي شامل للثغرات لـ CVE-2026-49049 – تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في إضافة Joomla Helix3. متعدد الخيوط، يكتشف حمولات PHP المنفذة…

ماسح ضوئي يعتمد على Bash يقوم بإحصاء معرّفات إضافات Grafana واختبار ثغرة اجتياز المسار CVE-2021-43798 عبر محاولة قراءة /etc/passwd أو win.ini على…

Popup for CF7 with Sweet Alert <= 1.6.5 - تزوير الطلب من جانب الموقع

ماسح ضوئي لثغرة CVE-2024-40725 في خادم Apache HTTP الخاص بكشف الكود المصدري؛ يفحص المسارات المباشرة ومسارات الطلبات الفرعية، ويتعرّف على الإصدارات…

كشف لـ CVE-2025-53072 + CVE-2025-62481

SAP NetWeaver Visual Composer Metadata Uploader غير محمي بتفويض مناسب، مما يسمح لعامل غير مصادق عليه برفع ملفات ثنائية قابلة للتنفيذ قد تكون خبيثة…

منسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب

CRLFISCANNER هي أداة سطر أوامر خفيفة وقوية مصممة لصيادي مكافآت الاختراق ومختبري الاختراق لاكتشاف ثغرات حقن CRLF تلقائيًا من خلال الاختبار القائم على…

مدقق Python للقراءة فقط يتحقق من سلوك تجاوز المصادقة CVE-2026-20079 في Cisco FMC من خلال مقارنة استجابات الجلسة غير المصادق عليها واستجابات…

PressVector - ماسح ثغرات متقدم لووردبريس CVE-2026-63030 (التباس مسار REST الدفعي) / CVE-2026-60137 (حقن SQL) المطوّر: Vulnquest

أداة تقييم الثغرات الأمنية لسطح المكتب لفرق الأمن — افحص تطبيقات الويب والشبكات، واكتشف ثغرات CVE، واربط الاستغلالات، وقيّم المخاطر تلقائيًا، وأنشئ…

إطار عمل لاختبار الاختراق مع محرك قرارات مدعوم بالذكاء الاصطناعي

يجد عناوين URL الخاصة بتقارير CSP ويختبر ما إذا كانت عرضة لثغرة log4j

ماسح CLI لثغرة CVE-2006-2842 (اقتطاع المسار في PHP include()). يفحص عناوين URL مفردة أو متعددة لاكتشاف هذا الخلل المحدد في تطبيقات الويب.

مُتحقق PowerShell آمن للكشف عن قابلية التعرض لثغرة CVE-2026-17543 في PHP عبر ترويسات HTTP وفحوصات غير مدمرة لنماذج تسجيل الدخول.