xtawb

SSTImap

- CRLFsuite "The Comprehensive Tool for CRLF Injection Testing" CRLFsuite is a powerful and open-source tool used to discover and exploit vulnerabilities related to CRLF (Carriage Return Line Feed) injection in web applications. These vulnerabilities can be exploited to perform attacks such as HTTP Response Splitting and HTTP Header Injection, which can lead to XSS attacks or data leakage. ˣᵗᵃʷᵇ$$ How to Use CRLFsuite 1. Installation:    To download CRLFsuite on Kali Linux, open the terminal and use the following commands:    

   git clone https://github.com/Nefcore/CRLFsuite.git
   cd CRLFsuite
   chmod +x CRLFsuite.sh
   ./CRLFsuite.sh
   

2. Scanning:    After installing the tool, you can use it to scan a website for CRLF vulnerabilities by running the following command:    

   ./CRLFsuite.sh -u "http://example.com"
   

   The tool will scan the website and analyze the results. 3. Advanced Options:    You can customize the scan using various available options. To view all options, use:    

   ./CRLFsuite.sh -h
   

ˣᵗᵃʷᵇ$$ Using CRLFsuite in Termux Unfortunately, CRLFsuite cannot be run directly in the Termux application on Android, as it relies on certain tools and environments better supported on a Linux system like Kali. ----//----//-----//----- - CRLFsuite          "الأداة الشاملة لاختبارات حقن كسر سطرية" CRLFsuite هي أداة قوية ومفتوحة المصدر تُستخدم لاكتشاف واستغلال الثغرات الأمنية المتعلقة بحقن كسر السطر (CRLF Injection) في تطبيقات الويب. هذه الثغرات يمكن أن تُستغل لتنفيذ هجمات مثل HTTP Response Splitting وHTTP Header Injection، والتي يمكن أن تؤدي إلى هجمات XSS أو تسريب البيانات. $$ كيفية استخدام CRLFsuite 1. التثبيت:    لتحميل CRLFsuite على نظام كالي لينكس، افتح الطرفية واستخدم الأوامر التالية:    

   git clone https://github.com/Nefcore/CRLFsuite.git
   cd CRLFsuite
   chmod +x CRLFsuite.sh
   ./CRLFsuite.sh
   

2. الفحص:    بعد تثبيت الأداة، يمكنك استخدامها لفحص موقع ويب عن ثغرات CRLF عن طريق تشغيل الأمر التالي:    

   ./CRLFsuite.sh -u "http://example.com"
   

   حيث تقوم الأداة بفحص الموقع وتحليل النتائج. 3. خيارات متقدمة:    يمكنك تخصيص الفحص باستخدام العديد من الخيارات المتاحة. للاطلاع على كافة الخيارات، استخدم:    

   ./CRLFsuite.sh -h
   

$$ استخدام CRLFsuite في تطبيق Termux للأسف، لا يمكن تشغيل CRLFsuite مباشرة في تطبيق Termux على نظام أندرويد، لأنها تعتمد على بعض الأدوات والبيئات التي تكون أفضل دعماً على نظام لينكس مثل كالي.

CRLFsuite

CRLFsuite

لاستخدام الأداة في Termux لفحص موقع ويب، يمكنك استخدام نفس الأمر:

python corsy.py -u https://example.com

بهذه الطريقة، يمكنك اختبار إعدادات CORS لأي موقع ويب مباشرة من هاتفك.

- Corsy  ˣᵗᵃʷᵇ$$ Introduction to Corsy Corsy is an open-source security tool designed to detect unsafe CORS (Cross-Origin Resource Sharing) configurations in web applications. Proper CORS settings are crucial for web security as they control how resources are shared between different domains. ˣᵗᵃʷᵇ$$ Uses of Corsy Corsy is used for: 1. Web Application Security Testing: To check CORS settings and ensure they are correctly implemented. 2. Identifying Potential Vulnerabilities: That can be exploited by attackers to conduct cross-domain data theft. ˣᵗᵃʷᵇ$$ How to Install Corsy on Kali Linux 1. Open the terminal. 2. Update the system package using the command:    

   sudo apt update
   

3. Ensure git is installed if it's not already:    

   sudo apt install git
   

4. Download Corsy from the GitHub repository using:    

   git clone https://github.com/s0md3v/Corsy.git
   

5. Navigate to the Corsy directory:    

   cd Corsy
   

6. Install the required dependencies using pip:    

   pip install -r requirements.txt
   

ˣᵗᵃʷᵇ$$ How to Use Corsy After installing the tool, you can use it to scan a specific website by entering the following command:

python corsy.py -u https://example.com

This command will scan the specified site's CORS settings. ˣᵗᵃʷᵇ$$ Using Corsy in Termux on Mobile Yes, Corsy can be used in the Termux application on a mobile device. To download and install Corsy in Termux, follow these steps: 1. Open the Termux application. 2. Update the package list:    

   pkg update
   

3. Install git and python:    

   pkg install git python
   

4. Download Corsy:    

   git clone https://github.com/s0md3v/Corsy.git
   

5. Navigate to the Corsy directory:    

   cd Corsy
   

6. Install the dependencies using pip:    

   pip install -r requirements.txt
   

ˣᵗᵃʷᵇ$$ Using Corsy in Termux To use the tool in Termux to scan a website, you can use the same command:

python corsy.py -u https://example.com

This way, you can test the CORS settings of any website directly from your mobile phone. -----//-----//-----//----- - Corsy $$ مقدمة عن Corsy Corsy هي أداة أمنية مفتوحة المصدر تُستخدم لاكتشاف إعدادات CORS (Cross-Origin Resource Sharing) غير الآمنة في تطبيقات الويب. تُعد إعدادات CORS جزءاً مهماً من أمن الويب، حيث تُحدد السياسات التي تتحكم في كيفية مشاركة الموارد بين النطاقات المختلفة. $$ استخدامات Corsy تستخدم Corsy في: 1. اختبار أمان تطبيقات الويب: لفحص إعدادات CORS والتأكد من أنها تُطبق بشكل صحيح. 2. تحديد نقاط الضعف المحتملة: التي يمكن أن تُستغل من قبل المهاجمين لتنفيذ هجمات مثل سرقة البيانات عبر النطاقات. $$ طريقة تحميل Corsy في كالي لينكس 1. افتح التيرمينال. 2. قم بتحديث حزمة النظام باستخدام الأمر:    

   sudo apt update
   

3. تأكد من تثبيت git إذا لم يكن مثبتاً:    

   sudo apt install git
   

4. قم بتحميل أداة Corsy من مستودع GitHub باستخدام الأمر:    

   git clone https://github.com/s0md3v/Corsy.git
   

5. انتقل إلى مجلد Corsy:    

   cd Corsy
   

6. قم بتثبيت المتطلبات اللازمة باستخدام pip:    

   pip install -r requirements.txt
   

$$ طريقة استخدام Corsy بعد تثبيت الأداة، يمكنك استخدامها لفحص موقع ويب معين بإدخال الأمر التالي:

python corsy.py -u https://example.com

سيقوم هذا الأمر بفحص إعدادات CORS للموقع المحدد. $$ استخدام Corsy في تطبيق Termux على الهاتف نعم، يمكن استخدام Corsy في تطبيق Termux على الهاتف. لتنزيل وتثبيت Corsy في Termux، اتبع الخطوات التالية: 1. افتح تطبيق Termux. 2. قم بتحديث الحزمة:    

   pkg update
   

3. قم بتثبيت git و python:    

   pkg install git python
   

4. قم بتحميل Corsy:    

   git clone https://github.com/s0md3v/Corsy.git
   

5. انتقل إلى مجلد Corsy:    

   cd Corsy
   

6. قم بتثبيت المتطلبات باستخدام pip:    

   pip install -r requirements.txt
   

$$ استخدام Corsy في Termux

Additionally you can also use Corsy for, Scan URLs from a file python3 corsy.py -i /path/urls.txt Number of threads python3 corsy.py -u https://example.com -t 20 Delay between requests python3 corsy.py -u https://example.com -d 2 Export results to JSON python3 corsy.py -i /path/urls.txt -o /path/output.json Custom HTTP headers python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

Step 4: Run the installation file with the target to scan # Corsy/ python3 corsy.py -u https://example.com

Step 3: Convert the installation file into the executable format #cd Corsy/sudo chmod +777 corsy.py

Step 2: Go to the Corsy folder and install the requirements #cd Corsy/sudo pip3 install -r requirements.txt

Installation Step 1: In terminal, #sudo gitclone https://github.com/s0md3v/Corsy.git

Corsy

- JSONBee ˣᵗᵃʷᵇ$$ Introduction to JSONBee JSONBee is a powerful and useful tool designed for extracting and analyzing data from large JSON files. It is designed to simplify the process of handling JSON data, saving time and effort required for manual analysis. Whether you are a developer, data analyst, or working in cybersecurity, JSONBee provides you with the tools needed to analyze data efficiently and quickly. ˣᵗᵃʷᵇ$$ Features of JSONBee - Ease of Use: User-friendly interface that allows users to extract data easily. - High Performance: Capable of handling large JSON files quickly and efficiently. - Flexibility: Offers a range of options and customizations for extracting data in various ways. - Integration: Can be easily integrated with other tools in the operating system. ˣᵗᵃʷᵇ$$ How to Use 1. Download the Tool: You can download JSONBee using the following commands. 2. Run the Tool: After downloading, you can run the tool using the specified commands. 3. Extract Data: You can specify your criteria to extract the required data from JSON files. ˣᵗᵃʷᵇ$$ Downloading the Tool on Kali Linux You can download JSONBee using the following terminal commands:

sudo apt-get update
sudo apt-get install jsonbee

ˣᵗᵃʷᵇ$$ Can it be used in the Termux app on a mobile phone? Yes, JSONBee can be used in the Termux app on a mobile phone. To download the tool in Termux, you can use the following commands:

pkg update
pkg install jsonbee

ˣᵗᵃʷᵇ$$ Conclusion JSONBee is an extremely useful tool for anyone who deals with JSON data regularly. Whether you are working on a Kali Linux computer or a mobile phone using Termux, the tool provides you with the ability to extract and analyze data quickly and efficiently.  ------- - JSONBee $$ مقدمة عن أداة JSONBee أداة JSONBee هي أداة قوية ومفيدة تستخدم لاستخراج وتحليل البيانات من ملفات JSON الكبيرة. تم تصميمها لتسهيل عملية التعامل مع بيانات JSON وتوفير الوقت والجهد اللازمين للتحليل اليدوي. سواء كنت مطورًا، محلل بيانات، أو تعمل في مجال الأمن السيبراني، فإن JSONBee توفر لك الأدوات اللازمة لتحليل البيانات بشكل فعال وسريع. $$ مميزات أداة JSONBee - سهولة الاستخدام: واجهة سهلة الاستخدام تتيح للمستخدمين استخراج البيانات بسهولة. - قوة الأداء: قادرة على التعامل مع ملفات JSON الكبيرة بسرعة وكفاءة. - مرونة: توفر مجموعة من الخيارات والتخصيصات لاستخراج البيانات بطرق متعددة. - تكامل: يمكن دمجها بسهولة مع أدوات أخرى في نظام التشغيل. $$ طريقة الاستخدام 1. تحميل الأداة: يمكنك تحميل JSONBee باستخدام الأوامر التالية. 2. تشغيل الأداة: بعد التحميل، يمكنك تشغيل الأداة باستخدام الأوامر المخصصة لذلك. 3. استخراج البيانات: يمكنك تحديد المعايير الخاصة بك لاستخراج البيانات المطلوبة من ملفات JSON. $$ تحميل الأداة في نظام كالي لينكس يمكنك تحميل JSONBee باستخدام أوامر التيرمينال التالية:

sudo apt-get update
sudo apt-get install jsonbee

$$ هل يمكن استخدامها في تطبيق التيرمكس على الهاتف؟ نعم، يمكن استخدام JSONBee في تطبيق التيرمكس على الهاتف. لتحميل الأداة في تيرمكس، يمكنك استخدام الأوامر التالية:

pkg update
pkg install jsonbee

$$ الخاتمة تعتبر JSONBee أداة مفيدة للغاية لأي شخص يتعامل مع بيانات JSON بشكل مستمر. سواء كنت تعمل على جهاز كمبيوتر بنظام كالي لينكس أو هاتف محمول باستخدام تيرمكس، فإن الأداة توفر لك القدرة على استخراج وتحليل البيانات بسرعة وكفاءة.