dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: Badge pip-rating .. image::...

OpenDoor

OpenDoor — Plateforme de Recon Web et de Découverte de Répertoires OWASP OpenDoor est une plateforme CLI de Recon open source conçue pour la reconnaissance web autorisée, la découverte de répertoires, l'énumération de sous-domaines, les empreintes, la détection de WAF, les tests de contournement,...

ReconHound

ReconHound ReconHound هي أداة استطلاع ويب مبنية بلغة Python، مصممة لمختبر الاختراق، وصيادي الثغرات، والقراصنة الأخلاقيين. تساعد في اكتشاف المسارات والملفات والنطاقات الفرعية ومعاملات الاستعلام والمضيفات الافتراضية ونقاط النهاية القابلة للفحص — مما يجعلها حلاً متعدد الاستخدامات للاستطلاع العميق...

waldo

والدو Waldo هو أداة خفيفة الوزن ومتعددة الخيوط لاختراق الدلائل والنطاقات الفرعية، مطبقة بلغة بايثون. يمكن استخدامها لتحديد موارد الويب المخفية والنطاقات الفرعية غير المكتشفة للهدف المحدد. الميزات الرئيسية توليد قائمة بجميع النطاقات الفرعية لنطاق الهدف بسرعة وسهولة اكتشاف موارد الويب المخفية التي...

dirstalk

ديرستالك ديرستالك هو تطبيق متعدد الخيوط مصمم لفرض المسارات على خوادم الويب. تحتوي الأداة على وظائف مشابهة لتلك التي تقدمها dirbuster و dirb. هنا يمكنك رؤيته قيد العمل: المحتويات كيفية استخدامه المسح موارد مفيدة مولد القاموس التحميل التطوير الترخيص ↑ كيفية استخدامه التطبيق يقوم بتوثيق نفسه. تشغيل...

crithit

crithit تخمين عناوين وأدلة المواقع وملفاتها على نطاق واسع جداً. يأخذ CritHit عنصرًا واحدًا من قائمة الكلمات ويختبره واحدًا تلو الآخر على مجموعة كبيرة من المضيفين قبل الانتقال إلى العنصر التالي في القائمة. الهدف من التخمين بهذه الطريقة هو تجنب حظر جدار الحماية للتطبيقات الويب WAF الذي يفرض حدًا...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

Combined-Wordlists

Combined-Wordlists Une liste de mots combinée pour la découverte de fichiers et de répertoires nombre actuel TBE : 4,510,964 Ceci est une liste de mots combinée de : nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec wordlist dirb wordlist dirbuster...

LocalNet_Attacker

LocalNetAttacker هذه أداة هجوم شبكة محلية مبنية على لغة جافا. باستخدام هذه الأداة يمكنك مهاجمة أو جمع معلومات حول أنظمة ويندوز المستهدفة المتصلة معك في نفس الشبكة. الميزات جلب تفاصيل IP جلب تفاصيل النظام هجمات الويب اكتشاف الدليل تنزيل وتنفيذ الملفات والبرامج النشر لتشغيل هذا المشروع، قم بتشغيل...

netscout

NetScout NetScout est un outil OSINT qui trouve des domaines, sous-domaines, répertoires, endpoints et fichiers pour une URL de départ donnée. Il se compose des composants suivants : Client BinaryEdge : récupère les sous-domaines DNS : tente d'effectuer un transfert de zone DNS pour extraire les...

CVE-2026-12755

Improper input validation in the PAM AD discovery endpoints in Devolutions Server 2026.2.4.0 through 2026.2.7.0 allows an authenticated user with the UserGroupsView permission to coerce server-side authentication to an attacker-controlled host, exposing PAM provider credentials as a NTLMv2...

GHSA-HJWC-26PJ-V3PM AgenticMail: Cross-agent task authorization bypass in AgenticMail API

Summary A low-privileged authenticated AgenticMail agent can enumerate another agent's pending/claimed tasks by supplying the target agent name to GET /api/agenticmail/tasks/pending?assignee=. The returned task objects include the task IDs and payloads. The same task IDs can then be used with the...

Web_Vulnerability_Assessment

🕸️ Week 03 — Web Vulnerability Assessment & Exploitation In...

recon2exploit

recon2exploit recon2exploit is a single-file security ass...

H4C-WEB

H4C-WEB !/bin/bash =======================================...

Exploit for Race Condition in Canonical Ubuntu_Linux

500+ Pentest One-Liners & Commands for Every Hacking Scenario...

CVE-2018-20939

cPanel before 68.0.27 allows a user to discover contents of directories that are not owned by that user by leveraging backups SEC-339...

Mars: Critical Unauthenticated Access to Sensitive Employee and Customer Data Including Invoice Details at ████

During a reconnaissance phase, a directory named 'SSO' was discovered on the website ████████. Upon accessing this directory, it redirected to ██████████, where sensitive employee and customer data, including usernames, emails, purchase history, payment history, bills, phone numbers, customer...

CVE-2022-37424

Files or Directories Accessible to External Parties vulnerability in OpenNebula on Linux allows File Discovery...

APT 10, a state-sponsored Chinese threat group, conducting a global cyber espionage operation

THREAT LEVEL: Red. For a detailed advisory, download the pdf file here A Chinese state-sponsored advanced persistent threat APT 10 group has been attacking government, legal, religious entities and non-governmental organizations NGOs around the world in what appears to be an espionage campaign th...