lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède une architecture...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

Inventus

Inventus Inventus هو عنكبوت spider مصمم لإيجاد النطاقات الفرعية subdomains لنطاق معين عن طريق الزحف عليه وعلى أي نطاقات فرعية يكتشفها. إنه عنكبوت Scrapy، مما يعني أنه قابل للتعديل والتوسعة بسهولة حسب احتياجاتك. عرض توضيحي asciicast المتطلبات لينكس – لم أختبره على ويندوز. بايثون 2.7 أو بايثون 3.3+...

GitFive

🐍 متوافق مع Python 3.13 الآن! الوصف GitFive هي أداة OSINT للتحقيق في ملفات تعريف GitHub. الميزات الرئيسية: تاريخ أسماء المستخدمين / الأسماء تنويعات أسماء المستخدمين / الأسماء عنوان البريد الإلكتروني إلى حساب GitHub العثور على حسابات GitHub من قائمة عناوين البريد الإلكتروني قائمة الهويات المستخدمة...

warf

WARF: إطار استطلاع تطبيقات الويب جرب WARF Username: demo Password: demopass ⚠️ نظرًا لأن تطبيقات Heroku تعمل في حاوية خفيفة تُسمى dynos، فإن أي تغييرات على نظام الملفات أثناء تشغيل dyno تستمر فقط حتى يتم إيقاف dyno أو إعادة تشغيله. تؤدي هذه العملية إلى حذف نتائج الفحص المحفوظة من الخادم، وبالتالي...

barrido

barrido أداة سطر أوامر للبحث عن مسارات تطبيقات الويب. لا تزال في مرحلة ألفا. أمثلة اختبار قوة عناوين URL متعددة: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401...

SharpSniper

SharpSniper غالبًا ما يكون اختبار الفريق الأحمر أكثر من مجرد الحصول على صلاحية Domain Admin. قد يرغب بعض العملاء في معرفة ما إذا كان يمكن اختراق مستخدمين محددين في المجال، مثل الرئيس التنفيذي. SharpSniper هي أداة بسيطة للعثور على عنوان IP لهؤلاء المستخدمين حتى تتمكن من استهداف جهازهم. تتطلب أن تك...

davscan

DAVScan DAVScan هو ماسح ويب داف سريع وخفيف مصمم لاكتشاف الملفات والمجلدات المخفية على خوادم الويب التي تدعم DAV. يعمل الماسح من خلال استغلال خوادم WebDAV ذات الصلاحيات المفرطة / التكوين الخاطئ أو الخوادم المعرضة لمختلف ثغرات الكشف أو تجاوز المصادقة. يحاول الماسح التعرف على الخادم الهدف ثم يتجول ف...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

STEWS

STEWS: Security Testing and Enumeration of WebSockets STEWS هي مجموعة أدوات لاختبار أمان WebSockets تم تقديم هذا البحث لأول مرة في OWASP Global AppSec US 2021 المميزات توفر STEWS القدرة على: الاكتشاف : البحث عن نقاط نهاية WebSockets على الويب عن طريق اختبار قائمة من النطاقات البصمة : تحديد خادم...

InfoG

InfoG v2.0 InfoG تُنطق إنفو-جي هي أداة لجمع المعلومات. يمكنك العثور على عناوين IP، تفاصيل أرقام الهواتف وأكثر من ذلك بكثير. كيفية الاستخدام: قم أولاً باستنساخ المستودع: git clonehttps://github.com/Tech-Sec/InfoG.git غير مجلدك إلى مجلد InfoG: cd InfoG ثم اكتب: pip install -r requirements.txt بعد...

vhostawesome

FunWithVhosts أداة مصممة للتحقق بكفاءة من المضيفات الافتراضية عبر عناوين IP متعددة. الوصف تقوم FunWithVhosts بأتمتة عملية تحديد المضيفات الافتراضية على عناوين IP معينة. يتحقق السكربت من المنافذ المفتوحة، خاصة منافذ خادم الويب، ثم يحاول استرداد المحتوى باستخدام قائمة بالنطاقات الفرعية المحتملة لنط...

Redpoint

Redpoint Outils d'énumération ICS de Digital Bond Redpoint est un projet de recherche de Digital Bond visant à énumérer les applications et appareils ICS. Nous utilisons nos outils Redpoint lors d'évaluations pour découvrir des appareils ICS et extraire des informations utiles pour des tests...

LocalNet_Attacker

LocalNetAttacker هذه أداة هجوم شبكة محلية مبنية على لغة جافا. باستخدام هذه الأداة يمكنك مهاجمة أو جمع معلومات حول أنظمة ويندوز المستهدفة المتصلة معك في نفس الشبكة. الميزات جلب تفاصيل IP جلب تفاصيل النظام هجمات الويب اكتشاف الدليل تنزيل وتنفيذ الملفات والبرامج النشر لتشغيل هذا المشروع، قم بتشغيل ق...

HostHunter

HostHunter v2.0 أداة لاكتشاف واستخراج أسماء المضيفين بكفاءة من مجموعة كبيرة من عناوين IPv4 أو IPv6 المستهدفة. تستخدم HostHunter تقنيات OSINT بسيطة واستطلاع نشط لربط عناوين IP بأسماء مضيفين افتراضية. هذا مفيد بشكل خاص لاكتشاف سطح الهجوم الحقيقي لمؤسستك. يمكن إنشاء المخرجات بعدة تنسيقات بما في ذلك...

x8-Burp

لم يعد هذا التطبيق مدعومًا تساعد هذه الأداة في العثور على المعاملات المخفية التي قد تكون عرضة للخطر أو قد تكشف عن وظائف مثيرة للاهتمام تغفل عنها الأدوات الأخرى. يتم تحقيق دقة أكبر بفضل المقارنة سطرًا بسطر بين الصفحات، ومقارنة رمز الاستجابة والانعكاسات. المميزات تحديد طلبات متعددة من علامة التبويب...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...