inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

kanha

Kanha - مجموعة اختبار اختراق لتطبيقات الويب مكتوبة بلغة الرست 🦀 التثبيت ⦾ الأوامر الفرعية ⦾ المساهمة !-----------------------------------------------------line Kanha هي أداة يمكنها مساعدتك في تنفيذ مجموعة متنوعة من الهجمات بناءً على المجال المستهدف. باستخدام kanha فقط يمكنك القيام بـ...

CVE-2024-7399-POC

CVE-2024-7399 استغلال لـ CVE-2024-7399. يمكن العثور على مزيد من التفاصيل هنا: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. الاستخدام: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

snallygaster

snallygaster يكتشف تسريبات الملفات ومشاكل أمنية أخرى على خوادم HTTP. ما هو؟ snallygaster هي أداة تبحث عن الملفات المتاحة على خوادم الويب والتي لا ينبغي أن تكون عامة ويمكن أن تشكل خطرًا أمنيًا. تشمل الأمثلة النموذجية مستودعات git المتاحة للعامة، وملفات النسخ الاحتياطي التي قد تحتوي على كلمات مرور ...

awesome-web-security

अद्भुत वेब सुरक्षा 🐶 वेब सुरक्षा सामग्री और संसाधनों की संकलित सूची। कहने की आवश्यकता नहीं, अधिकांश वेबसाइटें विभिन्न प्रकार के बगों से ग्रस्त होती हैं जो अंततः कमजोरियों का कारण बन सकते हैं। ऐसा अक्सर क्यों होता है? इसमें कई कारक शामिल हो सकते हैं जिनमें गलत कॉन्फ़िगरेशन, इंजीनियरों के सुरक्षा...

shellerator

شيليراتور Shellerator هي أداة بسيطة تعمل بواجهة سطر أوامر/واجهة مستخدم نصية تهدف إلى مساعدة مختبرَي الاختراق في توليد صدفات عكسية reverse، وصدفات ربط bind، وصدفات ويب web shells بلغات برمجة متعددة مثل Bash، Powershell، Netcat، PHP، ASPX، وغيرها. مشروع مشابه آخر لتوليد أوامر تنزيل الملفات في سطر...

SnitchDNS

!CAUTION यह रेपो अनुरक्षित नहीं है, नवीनतम संस्करण के लिए https://github.com/sadreck/SnitchDNS पर जाएँ। SnitchDNS SnitchDNS एक डेटाबेस-संचालित DNS सर्वर है जिसमें वेब UI है, जो Python और Twisted में लिखा गया है, और यह DNS प्रशासन को आसान बनाता है क्योंकि सभी कॉन्फ़िगरेशन परिवर्तन तुरंत लागू होते...

jumpserver

منصة PAM مفتوحة المصدر Bastion Host !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link English · 中文简体 · 中文繁體 · 日本語 · Português Brasil ...

CheatSheetHost

CheatSheetHost خادم ويب خفيف يعتمد على المحتوى لاستضافة أوراق الغش التفاعلية والمواد المرجعية. مثالي لتحديات CTF التقاط العلم وهندسة عكسية والتوثيق الفني. هذا أفضل استخدامه في المختبرات حيث تريد تقييد أو الاستغناء عن حركة المرور الخارجية مع الاستمرار في الوصول إلى مواد مفيدة. لقد قمت بتقوية النص...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

pfsense-security-research

قراءة ملفات تعسفية بعد المصادقة في pfSense 2.8.0 عبر واجهة ويب التشخيص معرّف CVE: CVE-2025-53392 التاريخ: 2025-06-27 المؤلف: Seth Kraft الصفحة الرئيسية للبائع: https://www.netgate.com/ سجل تغييرات البائع: https://docs.netgate.com/pfsense/en/latest/releases/ رابط البرنامج:...

Moriarty-Project

Moriarty परियोजना पुनर्निर्मित V4.1.2. दस्तावेज़ीकरण पृष्ठ https://azizkpln.github.io/moriartyproject/ परिचय Moriarty परियोजना एक शक्तिशाली वेब-आधारित फ़ोन नंबर जांच उपकरण है। इसमें 6 विशेषताएं हैं और यह आपको सभी विशेषताओं या अपनी पसंद की विशेषताओं को चुनने की अनुमति देता है। आप विशेषताओं के बारे...

goaccess

GoAccess ما هو؟ GoAccess هو محلل سجلات ويب مفتوح المصدر وعارض تفاعلي يعمل في الوقت الحقيقي يعمل في طرفية على أنظمة nix أو مباشرة في متصفحك. صُمم مع وضع مسؤولي الأنظمة ومهندسي DevOps ومتخصصي الأمن في الاعتبار، ويقدم إحصائيات HTTP سريعة وقابلة للتنفيذ وتقارير خادم مرئية أثناء التشغيل. يحلل GoAccess...

py3webfuzz

Py3webFuzz ';-- Bibliothèque de modules de Fuzzing Web Python Python3 Module Compatible Auteur Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributeurs Nathan Hamiel @nathanhamiel DESCRIPTION Basé sur pywebfuzz, Py3webfuzz est un module Python3 qui aide à...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

web_exploit_detector

كاشف استغلالات الويب مقدمة كاشف استغلالات الويب هو تطبيق Node.js ووحدة NPM يُستخدم لاكتشاف الإصابات المحتملة والكود الخبيث والملفات المشبوهة في بيئات استضافة الويب. هذا التطبيق مُصمم ليعمل على خوادم الويب التي تستضيف موقعًا إلكترونيًا واحدًا أو أكثر. سيؤدي تشغيل التطبيق إلى إنشاء قائمة بالملفات...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Scanner-and-Patcher

स्कैनर और पैचर अवलोकन: स्कैनर और पैचर प्रोजेक्ट AlphaSecure ढाँचे के भाग के रूप में बनाया गया है, जिसे ACM IC3 2024 में "AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques" शीर्षक के तहत प्रस्तुत और प्रकाशित...

ParamPamPam

ParamPamPam هذه الأداة لاكتشاف معلمات GET و POST بالقوة الغاشمة. التثبيت باستخدام Docker قم بتثبيت Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...