Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
xolo — أداة لاستكشاف وتصور والتفاعل مع روابط خادم SQL في رسم بياني d3 للمساعدة في تمارين فريق الاختراق للاختبارات الأمنية (الأحمر/الأزرق/الأرجواني/.../تقييم المخاطر). | Kitploit
أدوات/GitHubGitHub/etlownoise/xolo
جمع المعلوماتاختبار الاختراقأمن قواعد البيانات
GitHubetlownoise/xolo

xolo

أداة لاستكشاف وتصور والتفاعل مع روابط خادم SQL في رسم بياني d3 للمساعدة في تمارين فريق الاختراق للاختبارات الأمنية (الأحمر/الأزرق/الأرجواني/.../تقييم المخاطر).

عرض المستودع
196منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

[XOLO]

شعار Xolo

المؤلف: ET Lownoise الإصدار: 1.0

أداة لزحف روابط خادم SQL وتصورها والتفاعل معها في رسم بياني D3 للمساعدة في تمارين فريق الاختراق لتقييمات المخاطر / الأحمر / الأزرق / الأرجواني / ... لاختبار الاختراق.

لقطة شاشة

المتطلبات:

root@kitploit:~
Requests==2.18.4

Flask==0.12.2

Json
Pypyodbc
beautifulsoup4==4.6.0

lxml==4.1.0

مثال:
	pip install pypyodbc
	python -m pip install pypyodbc

التثبيت/التشغيل:

root@kitploit:~
- تنزيل
- فك الضغط
- وضعه في دليل
- تشغيله

	c:\xolo>python main.py
	...
	* يعمل على http://127.0.0.1:5000/ (اضغط CTRL+C للخروج)

- افتح متصفحك على http://127.0.0.1:5000/

أسئلة/اقتراحات/إصلاحات الأخطاء/تحسينات/اتصال:

root@kitploit:~
تويتر @etlow

الترخيص:

root@kitploit:~
رخصة MIT    

ملاحظات:

root@kitploit:~
-عند عرض الرسم البياني، النقر المزدوج الأيسر على عقدة يحددها كهدف
-عند عرض الرسم البياني، النقر المزدوج الأيمن على عقدة يحددها كمصدر
-زر التحويل سيعرض الاستعلام المطلوب بناءً على أقصر مسار محسوب إذا كنت ترغب في التفاعل مباشرة مع الهدف المحدد من المصدر.
-زر الاستعلام سيرسل استعلامك المحدد باستخدام أقصر مسار إلى الهدف
-زر استعلام الكل سيرسل استعلامك المحدد باستخدام أقصر مسار إلى جميع العقد
- الرسم البياني الاختباري هو فقط لتعديل كود D3 في حال أردت اللعب بالتصور.

-انسخ ملف data.json إذا كنت تريد عمل نسخة احتياطية من الرسم البياني
-عدّل ملف queries.json إذا كنت تريد إضافة استعلاماتك الخاصة
-تحقق من مخرجات الطرفية لمتابعة ما يفعله Xolo في الخلفية
-كن حذرًا مع مستويات التكرار الأقصى وعدد العقد، ابدأ منخفضًا (ربما 2-3 مستويات وحد أقصى 10 عقد لكل مستوى)

-كان هذا تمرينًا لي لألعب وأتعلم بعض D3 والحاجة لإجراء بعض تصورات روابط قواعد البيانات. لهذا السبب، أصبح Xolo ممكنًا من خلال تعلم و/أو تعديل كود الأفراد التاليين:
	
	روابط قواعد البيانات:
	
	-Antti Rantasaari <antti.rantasaari[at]netspi.com>',
      	-Scott Sutherland "nullbind" <scott.sutherland[at]netspi.com 
			https://blog.netspi.com/how-to-hack-database-links-in-sql-server/
			metasploit-framework/blob/master/modules/exploits/windows/mssql/mssql_linkcrawler.rb

	D3/Javascript/Flask:

	-Sumit Kumar 	https://github.com/reachsumit
	-Mike Bostock 	https://bl.ocks.org/mbostock
	-Simon Raper 	http://www.coppelia.io/2014/07/an-a-to-z-of-extra-features-for-the-d3-force-layout/

التاريخ

root@kitploit:~
v1.0 فبراير/2020 إصدار أول. دعم لخادم SQL.
تنزيل الأداة