freddy

فريدي قاتل التسلسل Serialisation - أداة كشف ثغرات إلغاء التسلسل إضافة لـ Burp Suite للمساعدة في كشف واستغلال مكتبات/واجهات برمجة التطبيقات الخاصة بالتسلسل. تم تطوير هذه الإضافة المفيدة في الأصل بواسطة Nick Bloor @nickstadb لصالح NCC Group، وهي تستند بشكل أساسي إلى عمل Alvaro Muñoz و Oleksandr...

spfmap

Spfmap ماسح نطاقات شامل للتحقق من سجلات SPF وDMARC...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg هو Java RMI ماسح ضعف ويمكن استخدامه لتحديد والتحقق من الثغرات الأمنية الشائعة على نقاط نهاية Java RMI. تم تقديم remote-method-guesser في Black Hat USA2021 ضمن جلسات Arsenal. التسجيل للجلسة والشرائح المقابلة متاحة للعامة ويمكن العثور عليها باستخدام...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

WeblogicScan

WeblogicScan نسخة محسّنة من WeblogicScan، معدّلة من الإصدار V1.2 من قبل rabbitmask. المشروع الأصلي قبل التعديل: https://github.com/rabbitmask/WeblogicScan الميزات دعم Python3 إصلاح الإنذارات الكاذبة في اكتشاف الثغرات، نتائج اكتشاف الثغرات أكثر دقة إضافة كشف الثغرات CVE-2019-2729, CVE-2019-2618...

navgix

navgix navgix هي أداة مكتوبة بلغة Go متعددة الخيوط تتحقق من ثغرات اجتياز الأسماء المستعارة alias traversal في nginx. التقنيات حاليًا، يدعم navgix طريقتين للعثور على الدلائل أو الأسماء المستعارة للمواقع المعرضة للخطر. وهما كما يلي: الاستدلال Heuristics سيقوم navgix بإجراء طلب GET أولي للصفحة، وإذا...

Pybelt

ملاحظة: لم يعد هذا المشروع محدَّثًا، ستكون هذه آخر دفعة لهذا المشروع. إذا كنت ترغب في مزيد من المعلومات، فلا تتردد في مراسلتي على تويتر: @staysalty Pybelt Pybelt هي حقيبة أدوات هاكر مفتوحة المصدر كاملة مع: ماسح منافذ ماسح حقن SQL مدقق دورك Dork كاسر هاش أداة التحقق من نوع الهاش أداة إيجاد بروكسي...

log4jail

log4jail 🛡️ وكيل عكسي سريع يعمل كجدار حماية مع دعم TLS HTTPS وSwarm لمنع هجمات Log4J Log4Shell المعروف أيضًا باسم CVE-2021-44228. 📖 جدول المحتويات مقدمة التثبيت البدء السريع إثبات المفهوم لمختبري الاختراق ℹ️ مقدمة log4jail هو حل سريع ومباشر لمنع محاولات استغلال Log4Shell من خلال العمل كبروكسي عكسي...

SSLPinDetect

🔒 كاشف تثبيت SSL SSLPinDetect هي أداة لتحليل ملفات APK لأندرويد للكشف عن تطبيقات تثبيت SSL عن طريق مسح الأنماط المعروفة في كود smali المُفكك. تساعد باحثي الأمن ومختبرِي الاختراق في تحديد آليات تثبيت SSL المستخدمة في تطبيقات الهواتف المحمولة بكفاءة. 🚀 الميزات مسح سريع : يستخدم تعدد الخيوط وقراءة...

SearchOrg

SearchOrg عن طريق إدخال نطاق البريد الإلكتروني لشركة، يتم الحصول على المعلومات باستخدام DNS وNMAP وShodan ملاحظة يجب تثبيت NMAP على الجهاز لتتمكن من استخدام الأمر يجب أن يكون لديك حساب مع Shodan وتحميل APIKey حيث يشير إليه البرنامج النصي قم بتكوين المكتبات المطلوبة الموجودة في requirements.txt...

AutoBrowser

AutoBrowser 4.0 AutoBrowser هي أداة مكتوبة بلغة بايثون لمختبرات الاختراق. الغرض من هذه الأداة هو إنشاء تقرير ملف JSON ولقطات شاشة للمنافذ المعتمدة على HTTP/S على الشبكة. يمكنك الاختيار بين تحليل تقرير Nmap ملف XML -oX أو المسح باستخدام Nmap، ثم يقوم الأداة تلقائيًا بفحص النتائج باستخدام طلب HTTP/...

py-amsi

py-amsi py-amsi एक लाइब्रेरी है जो विंडोज एंटीमैलवेयर स्कैन इंटरफ़ेस AMSI API का उपयोग करके मैलवेयर के लिए स्ट्रिंग्स या फ़ाइलों को स्कैन करती है। AMSI विंडोज में एक मूल इंटरफ़ेस है जो एप्लिकेशनों को सिस्टम पर स्थापित एंटीवायरस से किसी फ़ाइल/स्ट्रिंग का विश्लेषण करने का अनुरोध करने की अनुमति देता...

Log4JHunt

Log4JHunt ماسح آلي وموثوق لثغرة Log4Shell CVE-2021-44228. عرض الفيديو: الاستخدام فيما يلي استخدام المساعدة: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team +...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

sslscan

SSLScan يستعلم SSLScan عن خدمات SSL، مثل HTTPS، من أجل تحديد التشفيرات المدعومة. صُمم SSLScan ليكون سهلًا وخفيفًا وسريعًا. يتضمن الناتج التشفيرات المفضلة لخدمة SSL والشهادة، ويكون بصيغتي النص وXML. الميزات الاستعلام عن خدمات SSL بروتوكولات التشفير المدعومة: SSLv2 وSSLv3 وTLS 1.0 وTLS 1.1 وTLS 1.2...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js त्वरित ब्राउज़र-आधारित नेटवर्क खोज मॉड्यूल यह परियोजना अब अनुरक्षित नहीं है। विवरण netmap.js ब्राउज़र-आधारित होस्ट खोज और पोर्ट स्कैनिंग क्षमताएँ प्रदान करता है ताकि आप वेबसाइट आगंतुकों के नेटवर्क का मानचित्रण कर सकें। यह काफी तेज़ है, और es6-promise-pool का उपयोग करके ब्राउज़र द्वारा...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM هي أداة استكشاف تستخدم مزيجًا من استخبارات المصادر المفتوحة والتقنيات النشطة لتوسيع سطح الهجوم لهدفك. تقوم بإدخال مزيج من نطاق domain واحد أو أكثر، ونطاقات فرعية، وعناوين IP، وتستخدم تقنيات عديدة للعثور على أهداف إضافية. تقوم بتعداد النطاقات الفرعية من...