higernes
vqkro/higernesمجموعة أدوات OSINT سلبية بلغة python لأسماء المستخدمين، والبريد الإلكتروني، والنطاقات، وعناوين IP، والهواتف، والتجزئات. بدون مفاتيح، وبدون تسجيل دخول.
general-purpose-utilitiesosintreconnaissance+9
vqkro/higernesمجموعة أدوات OSINT سلبية بلغة python لأسماء المستخدمين، والبريد الإلكتروني، والنطاقات، وعناوين IP، والهواتف، والتجزئات. بدون مفاتيح، وبدون تسجيل دخول.
ankhcorp/nuke.shسكربت استطلاع سلبي قائم على Bash + رسم خرائط سطح الهجوم باستخدام واجهات برمجة التطبيقات العامة فقط + أدوات Linux الجاهزة (curl، dig، openssl، nmap،…
nu11secur1ty/ciscoمجموعة أدوات تدقيق أمني لأجهزة شبكات Cisco، تركز على مراجعة التكوين، اكتشاف الثغرات، واختبار الاختراق للبنية التحتية للشبكات المؤسسية.
davidvoitenko/proxy-workbenchيجمع ويفحص ويرتب الوكلاء العامين HTTP/SOCKS مقابل أهدافك الخاصة، ثم يقدمها عبر صادرات مرتبة، ومجموعات، وبوابة دوارة، وواجهة برمجة تطبيقات محلية.
vighnesh91/infrapulse-coreمجموعة أدوات عالية الدقة لتقييم أمن الشبكات الداخلية للقراءة فقط، مخصصة لبنى Linux وWindows الأساسية. تعتمد بنية صارمة بعدم التعديل والرفض الافتراضي…
stillbigjosh/kube-reaperيفحص عناقيد Kubernetes من أي هوية، ويكشف الصلاحيات الخطيرة، ويسلسلها إلى مسارات تصعيد متعددة الخطوات للوصول إلى اختراق العنقود.
ejfkdev/ossواجهة سطر أوامر لتخزين الكائنات المتوافق مع S3 عبر السحابات المتعددة لسرد وتصدير وتنزيل الحاويات (buckets) عبر AWS وAliyun وTencent وHuawei وغيرها،…
ejfkdev/djيستخرج ملفات JavaScript المحمّلة ديناميكيًا من خلال التحليل الساكن لـ HTML و JS الخاص بالموقع، واكتشاف webpack chunks، والتحميل الكسول import()، و…
devcop95/bugbounty-lab101مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…
ooafa/bucketbusterيقوم بفحص نقاط نهاية تخزين الكائنات السحابية العامة عبر Yandex وVK وSelectel وSber وAlibaba وTencent وHuawei وBaidu للعثور على الحاويات القابلة للسرد…
akha-security/akcaماسح DAST موجه بالأدلة مكتوب بلغة Go يزحف عبر تطبيقات الويب وواجهات API، ثم ينفذ فحوصات تكيفية لـ SQLi وXSS وRCE وSSRF والمصادقة مع إثبات قابل لإعادة…
emrekybs/socmintelligenceA modular OSINT & SOCMINT framework for social media intelligence, investigation, and public data analysis.
kamalx06/xxeripperماسح XXE للصندوق الأسود يكتشف الحقن داخل النطاق، والقائم على الأخطاء، والأعمى خارج النطاق عبر وضع خطوط أساس إحصائية، وبصمات المحللات، وتأكيد OOB، مع…
rix4uni/wordlistمجموعة منسقة من قوائم الكلمات المخصصة للـ fuzzing، وتعداد DNS، واكتشاف المعاملات، وبيانات الاعتماد الافتراضية، بالإضافة إلى مُولِّد بلغة Go لقوائم…
mmarting/unwafأداة Go تكتشف بشكل سلبي عنوان IP الأصلي الحقيقي خلف WAF/CDN باستخدام مصادر OSINT متعددة، ثم تتحقق من المرشحين عبر تشابه HTML، وبصمات شهادات SSL،…
cisagov/findcdnيقوم بفحص النطاقات لتحديد شبكة توصيل المحتوى (CDN) التي تستخدمها من خلال بصمة رؤوس HTTPS وسجلات CNAME وبيانات WHOIS، مع إخراج JSON ودعم الوحدات.
ammarion/waf-detector🛡️ أداة عالية الأداء للكشف عن WAF و CDN. حدد طبقات الحماية (Cloudflare، Akamai، AWS، Fastly، وغيرها)، ونفّذ اختبارات الفعالية والإنفاذ باستخدام حِمل…
shahinst/cdn-ip-scannerWeb-based scanner that discovers fast, low-latency CDN IP addresses from Cloudflare, Fastly and other providers using multi-threaded 5-attempt…