Minimalistic-offensive-security-tools

ماسحات TCP و UDP بسيطة port-scan-tcp.ps1 | port-scan-udp.ps1 ماسحات منافذ TCP و UDP بسيطة لكنها قوية: الكشف عن المنافذ المفتوحة والمغلقة والمفلترة لكل من TCP و UDP القدرة على فحص مضيف واحد، نطاق شبكة، أو قائمة مضيفين في ملف قيم مهلة قابلة للتعديل لفحص منافذ فعال وموثوق على الرغم من التصميم البسيط...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

ماسح CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 أداة عالية التأثير مرخصة من CYBERDUDEBIVASH ECOSYSTEM لاكتشاف CVE-2025-64155 حقن أوامر FortiSIEM phMonitor. يفحص المنافذ المفتوحة والسلوكيات الضعيفة بشكل أخلاقي. الميزات فحص المنفذ TCP/7900 استكشاف آمن اختياري لاستدعاء المعالج توصيات قابلة للتنفيذ...

CVE-2025-55182-CVE-2025-66478

CVE-2025-55182-CVE-2025-66478 اختبار الماسح الضوئي...

XenoScan

XenoScan XenoScan هو ماسح ذاكرة يمكن استخدامه لمسح ذاكرة العمليات لتحديد المواقع المحددة للقيم المهمة. تُستخدم هذه الأنواع من الأدوات عادةً عند اختراق ألعاب الفيديو، حيث تسمح بتحديد القيم التي تمثل حالة اللعبة في الذاكرة. XenoScan مكتوب بلغة C++ مع واجهة أمامية بلغة Lua، وقد عملت على وظائف متقدمة...

react2shell-scanner

ماسح ثغرة React2Shell ماسح آمن غير هجومي لاكتشاف ثغرات تنفيذ التعليمات البرمجية عن بُعد في مكونات React RSC و Next.js CVE-2025-55182 و CVE-2025-66478. نظرة عامة يساعد هذا الماسح المؤسسات في تحديد ما إذا كانت خدماتها الإلكترونية معرضة لثغرة React2Shell، والتي تؤثر على التطبيقات التي تستخدم مكونات...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack هذه مجرد بعض النصوص البرمجية التي يمكنك استخدامها لاكتشاف واستغلال ثغرة Apache Struts CVE-2017-5638 يوجد ماسح ضوئي جماعي MassScanner وأداة استغلال Exploiter. يمكنك استخدام الماسح الضوئي لفحص قائمة من عناوين URL بشكل جماعي ثم استغلالها باستخدام أداة الاستغلال. ستقوم أداة...

CVE-2025-55182

CVE-2025-55182 الماسح https://github.com/assetnote/react2shell-scanner...

cve-lite-on-pi

cve-lite-on-pi ملخص قصير لتشغيل CVE Lite CLI ضد مستودع pi الأحادي، وما وجده. خلفية هذه التجربة جاءت بناءً على المقال "OWASP CVE Lite CLI – أداة جديدة لفحص الثغرات في مشاريعك" CyberSecurityNews. ما هو CVE Lite CLI؟ CVE Lite CLI هي أداة سطر أوامر محلية صديقة للمطورين لفحص مشاريع...

ntpscanner

ntpscanner ماسح قائمة المراقبة NTP CVE-2013-5211 هذا الرمز لأغراض تعليمية وبحثية، لا تستخدمه لأغراض ضارة...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner أداة تقييم أمني خفيفة تعتمد على لغة بايثون لاكتشاف التهيئات الخاطئة الخطيرة لمشاركة الموارد عبر الأصول CORS - CVE-2025-34291. ماسح أمان CORS أداة تقييم أمني خفيفة تعتمد على لغة بايثون لاكتشاف التهيئات الخاطئة الخطيرة لمشاركة الموارد عبر الأصول CORS. تساعد هذه...

smbee

smbee التحقق من أن النظام معرض لـ CVE-2020-0796 SMB v3 النص مكتوب بلغة golang، غير مستقر الاستخدام ./smbee ip...

pythia-sql-clairvoyance

ماسح حقن SQL جاهز للإنتاج بـ 6 طرق كشف، معالجة مدعومة بالذكاء الاصطناعي، إخراج SARIF، وتكامل مع CI/CD. بداية سريعة · الوثائق · Docker · تحليل الذكاء الاصطناعي · نجمة على GitHub قيد التشغيل مسح حي · متجر PHP ضعيف · تم اكتشاف 11 نتيجة · الوضع الآمن · 2265.56 ثانية !Pythia — نظرة عامة على تقرير...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP Rquest Smuggling Scanner هذا ماسح جماعي سريع على مستوى المقابس لـ CVE-2022-22536 ، وهي ثغرة تهريب طلبات حرجة في SAP Internet Communication Manager ICM و SAP Web Dispatcher. يختبر مضيفين متعددين بالتوازي للكشف عن سلوك عدم تزامن البروتوكول. تم تصنيف CVE-2022-22536 بـ CVSS 10.0 وم...

CVE-2024-50379-nuclei

CVE-2024-50379 اختبار أحدث ثغرة في Apache Tomcat CVE-2024-50379...

NextJS-Exploit-

NextSploit: ماسح ومستغل لـ CVE-2025-29927 في Next.js NextSploit هي أداة سطر أوامر مصممة لاكتشاف واستغلال CVE-2025-29927 ، وهو عيب أمني في Next.js. تقوم الأداة أولاً بتحديد ما إذا كان الموقع المستهدف يعمل بـ Next.js وتحدد ما إذا كان إصداره يقع ضمن النطاق المعرض للخطر. إذا تم تأكيد أن الموقع معرض...

dirtycups

dirtycups.py Dirty CUPS هي أداة فحص مجانية لنظام Linux/Unix نص Python3 للتحقق مما إذا كان الهدف عرضة لـ CVE-2024-47176. هذا هو ماسح CUPS يعتمد على المقابس فقط مبني على cupsscanner.py الخاص بـ MalwareTech: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py النص الأصلي...

React2Shell

React2Shell - CVE-2025-55182 و CVE-2025-66478 المؤلف: LAKSHMIKANTHAN K letchupkt إنستغرام: @letchupkt الإصدار: 2.0.0 مبهم التاريخ: 2025-12-07 🚀 البداية السريعة تشغيل الماسح الضوئي python react2shell.py هذا كل شيء! سيقوم الماسح الضوئي بـ: 1. التحقق من سلامته 2. فك ضغط الكود 3. التنفيذ بشكل طبيعي...

routeros-scanner

Scanner RouterOS Outil de forensique pour les appareils Mikrotik. Recherchez les propriétés suspectes et les points de sécurité faibles qui doivent être corrigés sur le routeur. Les fonctionnalités de cet outil incluent les suivantes : Obtenir la version de l'appareil et la mapper aux CVE Vérifie...

react2shell-scanner-rust

react2shell-scanner-rust كشف الثغرات CVE-2025-55182 و CVE-2025-66478 في تطبيقات Next.js/RSC. التثبيت cargo build --release الاستخدام ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3 ./scanner -u https://example.co...