#1
capture0x/xss-loaderمولد حمولة Xss ~ ماسح Xss ~ باحث دورك Xss
stamparm/dsxsماسح XSS الصغير الملعون
h4r5h1t/webcopilotأداة أتمتة تقوم بتعداد النطاقات الفرعية ثم تقوم بتصفية المعاملات الخاصة بـ xss و sqli و open redirect و lfi و ssrf و rce ثم تقوم بفحص الثغرات الأمنية.
renwax23/xsstronمتصفح Electron JS للعثور تلقائياً على ثغرات XSS
hackmanit/web-cache-vulnerability-scannerماسح ضوئي CLI قائم على Go للتسمم الكاشفي والخداع على الويب. يدعم 10 تقنيات تسميم، وطرق خداع متعددة، وزواحف مدمجة، وتقارير JSON، وتكامل وكيل لاختبار…
yagamiilight/cerberusماسح ثغرات قوي، يستخدم aioDNS لتفجير النطاقات الفرعية (subdomain brute-force)، وasyncio للمسح غير المتزامن السريع، ويغطي كامل أصول الهدف لإجراء مسح…
robotshell/magicreconMagicRecon هو سكربت شل قوي لتعظيم عملية الاستطلاع وجمع البيانات لهدف معين واكتشاف الثغرات الشائعة، مع حفظ النتائج التي تم الحصول عليها بطريقة منظمة…
devcop95/bugbounty-lab101مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…
zigoo0/webpwn3rWebPwn3r - ماسح أمان تطبيقات الويب.
dolevf/graphw00fأداة بصمات محرك خادم GraphQL ترسل استعلامات حميدة ومشوهة لتحديد التقنية الخلفية وتقييم الدفاعات الأمنية عبر مصفوفة تهديدات GraphQL.
pwn0sec/pwnxssPwnXSS: ماسح ثغرات (XSS) واستغلالها
ronin-rb/roninRonin هي مجموعة أدوات روبي مجانية ومفتوحة المصدر لأبحاث وتطوير الأمن. تسمح رونين أيضًا بالتطوير والتوزيع السريع للكود، والاستغلالات، والحمولات، وما…
fcavallarin/htcaphtcap هو ماسح تطبيقات ويب قادر على زحف تطبيقات الصفحة الواحدة (SPA) بشكل متكرر عن طريق اعتراض استدعاءات ajax وتغييرات DOM.
joker25000/optiva-frameworkOptiva-Framework 🔎 ماسح تطبيقات الويب🕵️
dolevf/graphql-copأداة Python خفيفة للتدقيق الأمني الآلي لواجهات برمجة تطبيقات GraphQL. تكتشف أخطاء التهيئة، تسريبات المعلومات، وثغرات رفض الخدمة مع أوامر إعادة إنتاج…
americo/sqlifinderماسح ثغرات حقن SQL مصنوع بلغة بايثون
jaeles-project/jaeles-signaturesالتوقيع الافتراضي لماسح Jaeles
