killshot

هذا المشروع لم يعد مدعومًا! KILLSHOT إطار عمل لاختبار الاختراق، أداة لجمع المعلومات وماسح ضعف للمواقع الإلكترونية لماذا KillShot؟ يمكنك استخدام هذه الأداة لزحف موقعك الإلكتروني، وجمع المعلومات الهامة، وأتمتة جمع البيانات باستخدام أدوات مثل WhatWeb و Host و Traceroute و Dig و Fierce و WafW00f. كما...

Kvasir

Kvasir مرحباً بك في Kvasir! في هذه الدلائل توجد الأدوات الأساسية لإدارة البيانات بشكل فعّال أثناء اختبار الاختراق. يمكن أن تكون اختبارات الاختراق كابوساً لإدارة البيانات بسبب الكميات الهائلة من المعلومات التي يتم الحصول عليها عادةً. تُرجع ماسحات الثغرات الكثير من الثغرات الفعلية والمحتملة للمراجع...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

nuclei-templates

قوالب Nuclei قائمة القوالب التي تم تنظيمها من قبل المجتمع لمحرك nuclei للعثور على الثغرات الأمنية في التطبيقات. الوثائق • المساهمات • النقاش • المجتمع • الأسئلة الشائعة • انضم إلى ديسكورد القوالب هي جوهر ماسح nuclei الذي يشغل محرك المسح الفعلي. يخزن هذا المستودع ويضم قوالب متنوعة للماسح قدمها...

AuraBorealisApp

AuraBorealis: क्या आप जानते हैं कि आपके Python पैकेज में क्या है? परिचय AuraBorealis एक वेब एप्लिकेशन है जो Python पैकेज रजिस्ट्रियों में असामान्य और संभावित रूप से दुर्भावनापूर्ण कोड को विज़ुअलाइज़ करने के लिए है। यह Aura के माध्यम से Python Package Index PyPI को स्कैन करके उत्पन्न सुरक्षा ऑडिट...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA एक PHP/MariaDB वेब एप्लीकेशन है जो बेहद कमजोर है। इसका मुख्य उद्देश्य सुरक्षा पेशेवरों को कानूनी वातावरण में अपने कौशल और उपकरणों का परीक्षण करने में सहायता प्रदान करना, वेब डेवलपर्स को वेब एप्लीकेशन को सुरक्षित करने की...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

awesome-web-hacking

awesome-web-hacking هذه القائمة مخصصة لأي شخص يرغب في تعلّم أمن تطبيقات الويب لكنه لا يملك نقطة بداية. يمكنك المساعدة عن طريق إرسال Pull Requests لإضافة المزيد من المعلومات. إذا لم تكن راغبًا في إنشاء PRs يمكنك مراسلتي على تويتر عبر @infoslack Table of Contents الكتب التوثيق الأدوات أوراق الغش...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

WebGoat

WebGoat: تطبيق ويب غير آمن بشكل متعمد مقدمة WebGoat هو تطبيق ويب غير آمن بشكل متعمد، تتم صيانته بواسطة OWASP، ومصمم لتعليم دروس أمن تطبيقات الويب. هذا البرنامج هو عرض توضيحي لثغرات التطبيقات الشائعة من جانب الخادم. التمارين مخصصة ليستخدمها الأشخاص للتعلم حول أمن التطبيقات وتقنيات اختبار الاختراق...

kirjuri

किर्जुरी को बंद कर दिया गया है। मैंने एक नया प्रोजेक्ट शुरू किया है जो किर्जुरी द्वारा संभाले जाने वाले अधिकांश उपयोग मामलों और बहुत कुछ को कवर करता है। अपनी सभी केस और साक्ष्य प्रबंधन आवश्यकताओं के लिए DFIRe केस प्रबंधन एप्लिकेशन देखें। सुरक्षा अपडेट 7.5.2021 चूंकि यह प्रोजेक्ट वर्षों से निष्क्र...

flask_appengine_redirector

flaskappengineredirector مُوجِّه C2 لتطبيقات Google App Engine باستخدام Flask تطبيق مثال بسيط بلغة Python باستخدام إطار Flask، جاهز للتشغيل على App Engine. إعداد التطوير ثبّت SDK: https://cloud.google.com/sdk/docs/ شغّل مثيل التطوير: devappserver.py app.yaml النشر gcloud app create gcloud app...

http-breakout-proxy

Proxy de déverrouillage HTTP Un proxy d'interception HTTP/HTTPS léger et un outil d'analyse de trafic écrit en Go, avec une interface utilisateur web pour inspecter, filtrer, colorer et annoter le trafic capturé en temps réel. Aperçu HTTP Breakout Proxy agit à la fois comme un proxy MITM HTTP et...

Spip-Go

Spip - Network Honeypot Sensor License: Spip is source available under the Business Source License 1.1, not open source. Running it inside your own organization is free. Using it or its data to earn money from others, such as reselling it, running it for customers or selling feeds built on it,...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

BruteXSS

⚠️ यह प्रोजेक्ट बंद कर दिया गया है। ⚠️ BruteXSS BruteXSS एक उपकरण है जो वेब एप्लिकेशन में XSS कमजोरियाँ खोजने के लिए पायथन में लिखा गया है। यह उपकरण मूल रूप से Shawar Khan द्वारा CLI में विकसित किया गया था। मैंने इसे फिर से डिज़ाइन किया और अधिक सुविधा के लिए इसे GUI बनाया। यह उपकरण Python में...

ModSecurity

Libmodsecurity هو أحد مكونات مشروع ModSecurity v3. تعمل قاعدة كود المكتبة كواجهة لموصلات ModSecurity التي تستقبل حركة مرور الويب وتطبّق معالجة ModSecurity التقليدية. بشكل عام، توفر إمكانية تحميل/تفسير القواعد المكتوبة بتنسيق SecRules الخاص بـ ModSecurity وتطبيقها على محتوى HTTP المقدَّم من تطبيقك...

mimosa

ميموزا الوصف إعادة تشغيل الأنظمة، تفريغ قاعدة البيانات، كان يُسمى سابقًا SecureCoding، ثم تم تسليمه للمبتدئين، وأخيرًا تمت إعادة كتابته بالكامل. هذا نواة مفتوحة المصدر؛ وهي تستثني عناصر التحكم الإدارية. الميزات الكثير من التحديات إشارات إلى الثقافة الشعبية الحديثة البدء الطريقة 1: إصدار Jar قم...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...