أدوات

xalgorix/xalgorix

وكلاء اختبار اختراق بالذكاء الاصطناعي المستقل — استطلاع في الوقت الفعلي، واكتشاف الثغرات، وتنسيق الاستغلال. Go + TypeScript.

karim852/kumo-domain-recon-tool

إطار عمل للاستطلاع المفتوح وأمن المعلومات على النطاقات يشغّل 26 وحدة متوازية لـ DNS، والمنافذ، والنطاقات الفرعية، وبيانات الاعتماد المسرّبة، ونقاط…

runzeroinc/sshamble

أداة بحثية تفحص خدمات SSH بحثًا عن تجاوزات المصادقة، والتسريبات الزمنية، والمفاتيح الضعيفة، والتعرضات بعد الجلسة، مع إخراج JSON وتحليل.

shinthink/blitzstrike

خادم MCP يجمع منهجية اختبار اختراق من ثلاث طبقات: استطلاع سطح الهجوم، والتحليل الساكن من المصدر إلى الحوض، والتحقق المباشر من النتائج مع سلاسل…

sakispat/simple-pentesting

مجموعة أدوات Python تعليمية لاختبار الاختراق المصرح به: ماسح منافذ متعدد الخيوط، وتعداد النطاقات الفرعية والأدلة، وجامع البانرات واكتشاف المضيفين، مع…

bugbasesecurity/pentest-copilot

وكيل اختبار اختراق مدفوع بالذكاء الاصطناعي يتصل بصندوق Kali، ويشغّل أدوات الأمان بشكل مستقل، ويحلل النتائج، ويكرر عبر سير عمل قائم على المتصفح.

badchars/darknet-mcp-server

خادم MCP يضم 66 أداة لاستخبارات الويب المظلم — بيانات الاختراقات، تتبع برامج الفدية، الوصول إلى Tor .onion، تحليل البرمجيات الخبيثة، استخبارات…

adrecon/adrecon

أداة PowerShell تستخرج عناصر Active Directory عبر LDAP أو ADWS وتُنشئ تقارير Excel للتدقيق والاستجابة للحوادث الجنائية الرقمية واختبار الاختراق.

t-beckett/h-osint

ورشة عمل OSINT محلية أولاً، تعمل بلوحة المفاتيح، مخصصة للطرفية مع 28 وحدة تغطي عمليات البحث عن أسماء المستخدمين والنطاقات وعناوين IP والبريد…

owasp-noir/alibi

تحقق بشكل متقاطع من عروض سطح الهجوم الخاص بك واعثر على نقاط النهاية التي لا يمكنها تأكيد بعضها البعض.

voidsecsoftwares/voidsec-proxy

مجموعة أدوات أمنية هجومية متعددة الوحدات لتسلسل بروكسي SOCKS5، وفحص المنافذ، وتعداد DNS، وكسر التجزئات، وتوليد الصدفة العكسية، وإخفاء المعلومات،…

gmh5225/disclosure-check

أداة لتحديد أفضل الآليات للإفصاح عن ثغرة أمنية بشكل خاص لحزمة/مشروع.

gmh5225/domain-enumeration-sicarius

أداة أخرى لتعداد النطاقات الفرعية مع بعض السحر 🧙🏻‍♂️

yeee3642/edu-recon

منسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب

mandatoryprogrammer/xsshunter-express

نسخة سهلة الإعداد من XSS Hunter. يتم إعدادها في خمس دقائق ولا تتطلب أي صيانة!

fknmega/aether

AI-driven OSINT and security research agent that builds a live knowledge graph from public data, with bundled recon tools and offensive-security…

xcoy0te/cve-2026-83548-checker

أداة كشف غير تطفلية لتعرض SonicWall SMA 1000 لثغرات CVE-2026-83548/-83549 (فحص الإصدار/حالة التصحيح؛ دون استغلال)