memgrep

Memory grep Un utilitaire de recherche en mémoire dans plusieurs processus Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep Publié sous licence AGPL, voir LICENSE pour pl...

mnemosyne

Mnemosyne est un outil générique de collecte de mémoire memory scraping basé sur Windows. Il analyse l'espace mémoire d'un processus à la recherche d'une chaîne de caractères ou d'une expression régulière unicode et ascii ; si une correspondance est trouvée, il l'affiche sur la sortie standard...

PS2

PS2 Un scanner de ports écrit purement en PowerShell. Avertissement Cet outil a été conçu uniquement à des fins légales ; les utilisateurs sont responsables de s'assurer que leur utilisation de cet outil est conforme à toutes les lois applicables. En utilisant cet outil, vous assumez l'entière...

pcap-burp

Этот проект предоставляет расширение для Burp Suite, предназначенное для импорта и пассивного сканирования Pcap/Pcapng-файлов с помощью Burp. Его можно использовать в случаях, когда HTTP-клиент не поддерживает проксирование, но было бы полезно сканировать, проверять или воспроизводить HTTP-трафик...

PAVELOW

صندوق أدوات استغلال PAVELOW. برمجة بواسطة Xecurity. اللغة: BASH الوصف: يساعدك PAVELOW في مغامرات الاستغلال والبحث عن الثغرات على KALI Linux باستخدام مجموعة من الأدوات المثبتة مسبقًا بالإضافة إلى أدوات أخرى سيقوم PAVELOW بتثبيتها وإعدادها لك يمكنك العثور عليها جميعًا هنا على Github أيضًا. الميزات ...

SecretScrub

SecretScrub SecretScrub éliminera tous vos sales secrets codés en dur. Ce script traite les fichiers au format SARIF, généré par divers outils d'analyse statique. L'outil analyse un répertoire du système de fichiers, masque toutes les occurrences de secrets détectées dans les fichiers SARIF dans...

React2shell-CVE-2025-55182-checker

Outil de détection CVE-2025-55182 React2Shell Outils de détection pour trouver les composants serveur React vulnérables dans votre infrastructure. Démarrage rapide Installer les dépendances pip3 install requests Détection de version passive, sans risque pour la production python3 checker.py -u...

behat-config-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'arrivez pas à comprendre cela, vous ne devriez pas vraiment utiliser ceci Installation via pip pip install behat-config-leaks Exécutez la commande ci-dessous pour vérifier behat-config-leaks -h Configurations 2...

shell-history-leaks

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip pip install shell-history-leaks Выполните команду ниже для проверки shell-history-leaks -h Конфигурация 2. Мы интегрировал...

laravel-ignition-Rxss

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez probablement pas utiliser cet outil Installation via pip pip install laravel-ignition-rxss Exécutez la commande ci-dessous pour vérifier laravel-ignition-rxss -h...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

vhosts-sieve

VHosts Sieve البحث عن المضيفات الافتراضية بين النطاقات غير القابلة للحل. التثبيت git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt الاستخدام احصل على قائمة بالنطاقات الفرعية مثل استخدام Amass $ amass enum -v -passive -o domains.txt -d...

vsaudit

vsaudit هذه أداة مفتوحة المصدر لتنفيذ هجمات على خدمات VoIP العامة. تسمح بمسح الشبكة بأكملها أو مضيف واحد لمرحلة جمع المعلومات، ثم تكون قادرة على البحث عن معظم الثغرات المعروفة على المضيفين النشطين الذين تم العثور عليهم ومحاولة استغلالهم. تثبيت التبعيات لبدء استخدام vsaudit يجب عليك تثبيت حزمة...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

GuardModel

GuardModel احظر نماذج الذكاء الاصطناعي الخبيثة في خط أنابيبك بسطر واحد من YAML. GuardModel هو إجراء GitHub يقوم تلقائيًا بمسح ملفات نماذج التعلم الآلي بحثًا عن البرامج الضارة والثغرات الأمنية والمخاطر في خطوط أنابيب CI/CD. فهو يمنع النماذج الخطيرة قبل وصولها إلى الإنتاج من خلال كشف هجمات إزالة...

fuckshell

Fuckshell Simple scanner de webshell. Utilise des fichiers définis avec un dictionnaire !...

dorkScanner

DORK SCANNER ماسح ضوئي نموذجي لمحركات البحث dork scanner يقوم بجمع البيانات من محركات البحث باستخدام استعلامات تقدمها للعثور على عناوين URL ضعيفة. مقدمة "الدوركينغ" Dorking هي تقنية تستخدمها غرف الأخبار، المؤسسات الاستقصائية، مدقّقو الأمن، وكذلك المجرمون المتمرسون في التكنولوجيا، لاستعلام محركات...

ChopChop

ChopChop ChopChop هي أداة سطر أوامر لاختبار أمن التطبيقات الديناميكي على تطبيقات الويب، تم كتابتها في البداية بواسطة فريق Michelin CERT. هدفها هو مسح عدة نقاط نهاية وتحديد تعرض الخدمات/الملفات/المجلدات من خلال جذر الويب. يتم تعريف الفحوصات/التوقيعات في ملف تكوين افتراضياً: chopchop.yml، قابل...

ccs

ماسح بيانات الاعتماد البرمجية تهدف هذه الأداة إلى مسح قاعدة أكواد كبيرة ومتنوعة بحثًا عن بيانات اعتماد مبرمجة بشكل ثابت hard-coded credentials أو بيانات اعتماد موجودة في ملفات التهيئة. تمثل هذه البيانات مشكلة أمنية خطيرة وقد يصعب اكتشافها وإدارتها. التركيز المحدد لهذه الأداة هو إنشاء أداة يمكن...

BlackDir-Framework

BlackDir-Framework 1 Spider الدلائل 2 البحث عن النطاقات الفرعية 3 بحث متقدم باستخدام Dorks 4 مسح قائمة Dorks 5 مسح المواقع Xss, Sql, Html Inj 6 بحث عكسي عن IP 7 مسح المنافذ 8 هجوم القوة العمياء على ووردبريس 9 تعداد مستخدمي ووردبريس 10 تشفير التجزئة md4, md5, sha1, sha256, sha384, sha512 11 محدد ن...