ماسحات/فحوصات أمنية سريعة

مساهمة صغيرة للمجتمع :)

نستخدم كل هذه الأدوات في تقييمات الأمن وفي خدمة مراقبة الثغرات الخاصة بنا

تحقق من نطاقك لاستيلاء DNS NS (المستودع)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

تسميم ذاكرة التخزين المؤقت (المستودع)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

XSS عبر علامات Meta (قابل للاستغلال مع تسميم ذاكرة التخزين المؤقت) (المستودع)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

تكوين خاطئ لـ CORS على صفحات من Webarchives (المستودع)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

ثغرات CRLF عبر مسار URL والترويسات (المستودع)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

اجتياز المسار عبر مسار URL (المستودع)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

تحقق من 403 للالتفافات (المستودع)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

العثور على لوحات الإدارة (المستودع)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

تحقق من موقعك لـ "الاستيلاء على الحسابات" في شبكات التواصل الاجتماعي عبر روابط شبكات التواصل المكسورة (المستودع)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial