أدوات

authcov/authcov

مسح تغطية التفويض لتطبيقات الويب

w01fh4cker/serein

【أداة الكسالى】أداة رسومية لجمع عناوين URL بشكل جماعي والكشف الجماعي عن مختلف الثغرات المعروفة (nday) في عناوين URL المجمعة. يمكن استخدامها في استخراج…

twintproject/twint

أداة متقدمة لكشط تويتر وجمع المعلومات الاستخباراتية مكتوبة بلغة Python ولا تستخدم واجهة برمجة تطبيقات تويتر، مما يسمح لك بكشط متابعي المستخدم،…

k3ystr0k3r/extracter

زاحف ويب رائع مكتوب بلغة Bash سيبحث لك عن صفحات تسجيل الدخول/لوحات الإدارة على أي موقع ويب معيّن.

eldraco/domain_analyzer

تحليل أمن أي نطاق من خلال العثور على جميع المعلومات الممكنة. تم تطويره باستخدام بايثون.

0xzdh/bridgekeeper

استخراج، وصيد، وتحويل الأسماء وأسماء المستخدمين

pwnedshell/bugs-feed

Bug's feed هي بوابة مستضافة محليًا يمكنك من خلالها البحث عن أحدث الأخبار ومقاطع الفيديو وCVEs والثغرات...

ktzgraph/sarenka

أداة OSINT - تحصل على بيانات من خدمات مثل Shodan وCensys إلخ في تطبيق واحد.

h33tlit/jbin-website-secret-scraper

Jbin سيجمع جميع عناوين URL من الموقع الإلكتروني ثم سيحاول كشف البيانات السرية منها مثل مفاتيح API، أسرار API، رموز API وغيرها الكثير من المعلومات…

zerobyte-id/bashter

ماسح الثغرات الأمنية للويب باستخدام سكربت شل

offensive-hub/black-widow

أداة اختبار اختراق هجومي تعتمد على واجهة رسومية (مفتوحة المصدر)

tomnomnom/meg

جلب العديد من المسارات للعديد من المضيفين - دون قتل المضيفين

anouarbensaad/vulnx

vulnx 🕷️ روبوت ذكي، يمكن لـ Shell تحقيق الحقن التلقائي، ومساعدة الباحثين في اكتشاف ثغرات الأمان في نظام CMS. يمكنه إجراء فحص أمان سريع لنظام CMS،…

p0dalirius/cve-2022-26159-ametys-autocompletion-xml

أداة استغلال بلغة بايثون لتفريغ جميع البيانات المخزنة بواسطة إضافة الإكمال التلقائي لنظام إدارة المحتوى Ametys إلى ملف قاعدة بيانات sqlite محلي.

thenurhabib/r3con

أداة متعددة الوظائف لاستطلاع الويب وفحص الثغرات

anouarbensaad/wsvuls

ماسح ثغرات CLI لمواقع الويب يكتشف البرامج الخادمة القديمة، ورؤوس HTTP غير آمنة، ويستخرج بيانات IP/المنفذ الخاصة بـ Cloudflare مع إحصائيات الأداء ورسم…

them4hd1/pencrawler

زاحف ويب متقدم و DirBuster