ScrapPY
rosesecurity/scrappyأداة مساعدة بلغة بايثون تقوم باستخراج النصوص من ملفات PDF لإنشاء قوائم كلمات مستهدفة لهجمات القوة العمياء والتصفح القسري وهجمات القاموس، مع أوضاع…
reconnaissancepassword-attacksinformation-gathering+2
224
rosesecurity/scrappyأداة مساعدة بلغة بايثون تقوم باستخراج النصوص من ملفات PDF لإنشاء قوائم كلمات مستهدفة لهجمات القوة العمياء والتصفح القسري وهجمات القاموس، مع أوضاع…
trufflesecurity/of-corsأداة آلية لاكتشاف أخطاء تكوين CORS باستخدام نطاقات typosquatting وعمال خدمة المتصفح (service workers) لاستكشاف الشبكات الداخلية لأهداف bug bounty.
hueristiq/xurlfind3rأداة اكتشاف عناوين URL سلبية تجمع عناوين URL المرتبطة بالنطاق من مصادر عامة متعددة عبر سطر الأوامر، وتدعم الإدخال/الإخراج القياسي (stdin/stdout)…
hueristiq/xcrawl3rزحف متكرر لصفحات الويب لاكتشاف جميع عناوين URL من خلال تتبع الروابط، وتحليل خرائط الموقع، وملفات robots.txt. مثالي للاستطلاع الأمني واكتشاف المحتوى.
mr-rizwan-syed/chomteshCHOMTE.SH هي أداة سكريبت شل قوية مصممة لأتمتة مهام الاستطلاع أثناء اختبار الاختراق. تستخدم أدوات متنوعة مبنية على Go لجمع المعلومات وتحديد سطح…
spyboy-productions/r4venتتبع موقع GPS لهاتف المستخدم الذكي أو جهاز الكمبيوتر والتقاط صورة للهدف، بالإضافة إلى معلومات IP والجهاز.
hadesscs/artemisيستخرج ويحقق في البنية التحتية (عناوين IP، النطاقات) من ملفات APK، مع تحليل البيان (manifest) واستعلام WHOIS لاستطلاع تطبيقات الهاتف المحمول.
r57-labs/chaosأداة مسح لعنوان IP الأصلي تم تطويرها باستخدام ChatGPT
iknowjason/edgeWhois للسحابة: أداة استطلاع لإسناد مزودي الخدمات السحابية. تدعم AWS, Azure, Google, Cloudflare, و Digital Ocean.
spyboy-productions/omnisci3ntOmnisci3nt هي أداة مفتوحة المصدر للاستطلاع وجمع المعلومات الاستخباراتية على الويب، لاستخراج رؤى تقنية عميقة من النطاقات، بما في ذلك النطاقات الفرعية،…
notsosecure/udp-hunterأداة تقييم شبكي لمختلف خدمات UDP تغطي بروتوكولي IPv4 و IPv6
hash1da1/gotandaإضافة متصفح لـ OSINT تبحث عن معلومات التهديدات وبيانات الاستطلاع من مؤشرات مختارة (IP, domain, URL, hash, SNS) عبر محركات متعددة مثل VirusTotal…
0xkayala/nucleifuzzerماسح ضوئي آلي للثغرات في تطبيقات الويب يجمع بين أدوات اكتشاف عناوين URL (ParamSpider, waybackurls, gauplus, hakrawler, katana) مع قوالب اختبار Nuclei…
klezvirus/vortexمجموعة أدوات شاملة لاستطلاع واختبار وتعداد واستغلال شبكات VPN
utkusen/shotlooterأداة استطلاع تكتشف البيانات الحساسة داخل لقطات الشاشة المرفوعة على prnt.sc
lc/subjsيجلب ملف JavaScript من قائمة عناوين URL أو نطاقات فرعية.
dafthack/mfasweepأداة للتحقق مما إذا كانت المصادقة متعددة العوامل (MFA) مفعلة على خدمات Microsoft متعددة.
pwnfoo/ntlmreconتعداد المعلومات من نقاط نهاية الويب المفعّلة لمصادقة NTLM 🔎