#1
fcavallarin/domdigماسح ضوئي لثغرات DOM XSS لتطبيقات الصفحة الواحدة
ostesayed/oste-meta-scanماسح ضوئي متعدد المحركات لاختبار أمان التطبيقات الديناميكية (DAST) يجمع بين Nikto وZAP وNuclei وSkipFish وWapiti للكشف الآلي عن ثغرات الحقن في الويب…
ethicalhackingplayground/bxssأداة Blind XSS Scanner هي أداة يمكن استخدامها لفحص الثغرات الأمنية الخاصة بـ XSS المخفي (Blind XSS) في تطبيقات الويب.
tulpar/tulparTulpar - ماسح الثغرات الأمنية على الويب
jewel591/xssmapأداة فحص ثغرات XSS مبنية على بايثون تدعم طلبات POST/GET، وحقن المعلمات في ملفات تعريف الارتباط/المرجع/وكيل المستخدم، وتقنيات متعددة لتجاوز الترميز…
stefanoj3/dirstalkبديل حديث لـ dirbuster/dirb
dermotblair/webvulscanماسح ثغرات تطبيقات الويب.
malvads/sqlmcأداة رسمية من Kali Linux لفحص جميع عناوين URL لنطاق ما بحثًا عن حقن SQL :)
mariagarber/xss-scannerماسح XSS يكتشف ثغرات البرمجة النصية عبر المواقع (Cross-Site Scripting) في المواقع الإلكترونية عن طريق حقن نصوص ضارة
s3c-krd/s3cxsserسيساعدك هذا الامتداد على اكتشاف ثغرة XSS المعتمدة على GET/POST في أي موقع ويب بسهولة.
bwasp/bwaspBoB مشروع أمان تطبيقات الويب
m4cs/traxsstraxss | ماسح ضعف XSS آلي قيد التطوير حاليًا 🐍 مشروع HACKTOBERFEST 2019
dobin/burpsentinelإضافة Burp بواجهة رسومية لتسهيل اكتشاف الثغرات الأمنية في تطبيقات الويب
owasp/asstOWASP ASST (Automated Software Security Toolkit) | أداة فحص أمان ويب مفتوحة المصدر مبتكرة.
allyomalley/burpparamflaggerإضافة لـ Burp تفحص بشكل سلبي للكشف عن المعاملات التي قد يشير اسمها أو قيمتها إلى نقطة إدخال محتملة لـ SSRF أو LFI.
portswigger/http-terminatorمسار بحث بمساعدة الذكاء الاصطناعي يستخرج تقنيات عدم التزامن في HTTP، ويولّد حالات اختبار لطلبات مشوّهة، ويتحقق منها عبر Burp، ويؤكد استغلالات تهريب…
hahwul/smugglexماسح ضوئي لتهريب طلبات HTTP مبني على Rust.
