oopso

أداة سهلة الاستخدام تعمل من جانب العميل لبناء استعلامات OSINT لاكتشاف مديري الملفات المكشوفة عبر محركات البحث.

الإصدار: 1.0

الميزات

• دعم متعدد المحركات: يحوّل البصمات تلقائيًا إلى صيغة استعلام أصلية لكل من Shodan وFOFA وZoomEye وCensys
• تغطية واسعة: توقيعات مدمجة لـ 24 مدير ملفات ويب مختلفًا (Tiny File Manager وelFinder وphpMyAdmin وغيرها)
• وضعان مستهدفان: ابحث عن الحالات التي تفتقد المصادقة (وضع Exposed) أو حدد بوابات تسجيل الدخول بدقة (وضع Login)
• مستقل عن اللغة: يعتمد على البصمات البنيوية (معرّفات HTML وفئات CSS) بدلًا من النصوص المعتمدة على اللغة لضمان اكتشاف عالي الدقة
• تصفية دقيقة: تضييق نطاق الاستطلاع حسب دول محددة أو منافذ مخصصة (Shodan فقط)
• من جانب العميل فقط: HTML وCSS وJavaScript خالصة وثابتة 100%. يعمل بالكامل في متصفحك دون أي تبعيات

كيف يعمل

1. اختر محركات البحث: حدد منصة أو أكثر من المنصات المدعومة (Shodan وFOFA وZoomEye وCensys).
2. اختر مدير الملفات: حدد مدير الملفات المستند إلى الويب الذي تريد البحث عنه.
3. اختر الوضع: قرر ما إذا كنت تريد العثور على حالات مكشوفة (بدون مصادقة) أو صفحات تسجيل دخول.
4. طبّق عوامل التصفية (اختياري): عيّن رمز الدولة أو حدد المنافذ المستهدفة.
5. أنشئ الاستعلامات: انقر على الزر ويقوم oopso فورًا ببناء عدة صيغ استعلام مصممة خصيصًا لكل محرك تم اختياره.
6. نفّذ البحث: استخدم زر "Open ↗" لفتح البحث في تبويب جديد، أو انسخ سلسلة الاستعلام الخام لاستخدامها في الأدوات الآلية.

عرض تجريبي مباشر

جرّب oopso مباشرة في متصفحك:

https://b3rito.github.io/oopso/

إخلاء مسؤولية

هذه الأداة مخصصة لأغراض تعليمية ودفاعية وبحثية مرخّصة فقط. يجب استخدام الاستعلامات المُولّدة فقط لتحديد ورسم خرائط أسطح الهجوم على البنية التحتية التي تملكها أو تديرها أو لديك إذن صريح باختبارها (مثل اختبارات الاختراق المرخّصة أو برامج مكافآت الثغرات).

المؤلف

كتبها b3rito في mes3hacklab