#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit
0xinfection/logmepwnمجموعة أدوات فحص وتحقق آلية بالكامل، موثوقة، فائقة السرعة لثغرة Log4J RCE CVE-2021-44228.
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
we1h0/securitymanageframworkإطار عمل إدارة الأمان هو منصة لإدارة الأمان للشبكة الداخلية للمؤسسات، تشمل وحدات وظيفية مثل إدارة الأصول، إدارة الثغرات، إدارة الحسابات، إدارة قاعدة…
dzonerzy/gowaptاختبار اختراق تطبيق ويب Go
teycir/burpapisecuritysuiteإضافة لـ Burp Suite لاختبار أمان واجهات API مع 15 نوع هجوم، أكثر من 108 حمولة، تشويش ذكي، كشف BOLA/IDOR، تكامل مع الذكاء الاصطناعي، واستطلاع آلي.…
xnl-h4ck3r/xnlrevealإضافة متصفح Chrome/Firefox تُظهر تنبيهات لمعاملات الاستعلام المنعكسة (reflected query params)، وتعرض روابط أرشيف Wayback للمسار الحالي، وتُظهر…
hood3drob1n/bingooBinGoo! أداة Dorking تعتمد على Bash في لينكس لاستخدام Bing و Google.
gbrindisi/xsssniperأداة اكتشاف تلقائية لثغرات XSS
enkomio/taipanماسح ثغرات تطبيقات الويب
noptrix/lulzbusterأداة متعددة الخيوط، سريعة جدًا وذكية لتخمين الدلائل والملفات عبر HTTP(S)، مكتوبة بلغة C فوق مكتبة libcurl
lumoslab-innovation/openhunteraiفريق أحمر للذكاء الاصطناعي محلي أولاً لأمن تطبيقات الويب وواجهات API وتطبيقات LLM. تفكير بأسلوب المهاجم، ونتائج مدعومة بالأدلة، ومهارات لوكلاء…
wangyihang/sourceleakhacker:bug: ماسح متعدد الخيوط لتسريب مصدر تطبيقات الويب
dragonked2/egyscanEgyscan أفضل ماسح لثغرات الويب؛ إنه قوة أمنية متعددة الأوجه مصممة لتعزيز تطبيقات الويب الخاصة بك ضد التهديدات الضارة. دعنا نتعمق في المهام والوظائف…
rxerium/rxerium-templatesسكربتات Nuclei من إنشاء @rxerium لثغرات اليوم الصفري / الثغرات المستغلة بنشاط.
menkrep1337/xssconXSSCon: أداة مسح XSS بسيطة
leviathan36/kaboomأداة لأتمتة اختبارات الاختراق
portswigger/active-scan-plus-plusإضافة Burp Suite توسّع الفحص النشط والسلبي من خلال فحوصات لهجمات ترويسة المضيف، وXXE، وحقن الشيفرة، وثغرات CVE المعروفة مثل Shellshock وLog4Shell.
