OpenDoor — منصة OWASP للاستطلاع على الويب واكتشاف الأدلة

OpenDoor هي منصة استطلاع مفتوحة المصدر تعمل عبر سطر الأوامر (CLI) لأغراض الاستطلاع المصرّح به على الويب، واكتشاف الأدلة، وتعداد النطاقات الفرعية، والبصمات، وكشف WAF، واختبار التجاوز، وتصفية الاستجابات، وإعداد التقارير، وفحوصات إعادة التوجيه المفتوح، والزحف المحدود، وسير عمل الفحص القائم على النقل.

تساعد OpenDoor الباحثين الأمنيين، ومختبري الاختراق، وصائدي مكافآت الثغرات، ومهندسي DevSecOps، والمطورين على تحديد المسارات المكشوفة، ولوحات تسجيل الدخول، وقوائم الأدلة، والموارد المقيّدة، وملفات النسخ الاحتياطي، وأصداف الويب، والنطاقات الفرعية، وغيرها من أصول الويب الحساسة المحتملة.

استخدم OpenDoor فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها.

---

✅ حالة المشروع

🧪 مصفوفة CI

Platform	Python 3.12	Python 3.13	Python 3.14	Python 3.15
Linux
macOS
Windows

---

🚀 روابط سريعة

• التوثيق
• البدء السريع
• التثبيت والتحديث
• دليل الاستخدام
• أمثلة عملية
• سجل التغييرات
• حزمة PyPI
• صيغ Homebrew
• صورة Docker
• حزمة AUR
• حزمة BlackArch
• المشكلات
• المساهمون

---

✨ الميزات

• اكتشاف الأدلة؛
• اكتشاف الأدلة بشكل تعاودي؛
• زحف محدود من نفس الأصل؛
• متابعة إعادة التوجيه؛
• تعداد النطاقات الفرعية؛
• فحوصات متعددة الخيوط لعمليات بحث أسرع؛
• أوضاع إدخال: هدف واحد، ملف أهداف، stdin، نطاق IPv4 CIDR، ونطاق IPv4؛
• قوائم كلمات مخصصة، وبادئات، وخلط لكسر أنماط الفحص ومرشحات الامتدادات، ودعم قوائم الكلمات عن بُعد؛
• رؤوس طلبات مخصصة، وتمرير ملفات تعريف الارتباط، وقوالب طلبات HTTP خام؛
• مرشحات الاستجابة حسب الحالة، والحجم، والنص، والتعبير النمطي، وطول الجسم؛
• كاشفات الاستجابة لاكتشاف قوائم الأدلة، والاستجابات الفارغة، وعمليات كشف الملفات المعروفة، وفحوصات النسخ الظلية النشطة، والتجميع، والأسرار المكشوفة المحتملة، ونقاط النهاية المكشوفة للعميل، والأخطاء، وتتبعات مكدس التصحيح المكشوفة، وثغرات إعادة التوجيه المفتوح المؤكدة؛
• معايرة تلقائية ذكية لحالات soft-404، والبطاقات البديلة (wildcard)، والتقاط الكل (catch-all)، وفرق الاستجابة الدلالي، وحالات بطاقة DNS البديلة؛
• كشف بصمات التقنيات لأنظمة إدارة المحتوى، ومنصات التجارة الإلكترونية، والأطر، ومكدسات التشغيل، والبنية التحتية، ووضع HSTS؛
• فحوصات سلبية لمخاطر الخصوصية في --fingerprint، بما في ذلك أسطح HSTS المحتملة، وETag/التخزين المؤقت، والكوكيز الفائقة.
• كشف WAF السلبي والتجاوز في وضع الفحص الآمن؛
• شرط إيقاف حارس WAF لإنهاء الفحوصات منخفضة القيمة عندما تكون الاستجابات المصنّفة الأولية محجوبة بواسطة WAF بأغلبية ساحقة؛
• فحوصات تجاوز محكومة للرؤوس والمسارات للموارد المحجوبة 401 و403؛
• وقت تشغيل فحص متحمّل للأخطاء مع إعادة المحاولات، وحماية من تكرار الفشل، ومعالجة فشل النقل، وجلسات قابلة للاستئناف، وعناصر تحكم بالإيقاف/الاستئناف أثناء التشغيل؛
• قواعد فشل CI/CD حسب دلو النتائج؛
• مقارنة تقارير تفاضلية لتقارير JSON أو SQLite السابقة/الحالية؛
• تقارير بصيغ terminal، وtext، وJSON، وCSV، وHTML، وSARIF، وSQLite؛
• دعم النقل عبر proxy، وOpenVPN، وWireGuard، وTLS القديم، وشهادات عميل mTLS؛
• تدوير النقل التسلسلي لكل هدف لسير عمل الدفعات؛
• معالج إعداد لملفات تعريف فحص قابلة للتكرار؛
• قوائم كلمات مدمجة (محدّثة 2026-08)

---

🧭 أين يكون OpenDoor منطقيًا؟