ᔕᕼᗩᗪOᗯ ᗰIᑎᗪ STᑌᗪIO

يا هلا بالربع شلونكم اليوم جايب أداة مو للمبتدئين كلش يعني للي يريد يطور شغله ويدور على شغلات صدك اسمها كايت رانر Kiterunner هاي الأداة سالفتها سالفة شغلها الأساسي هو تدور على الـ API المخفية بالمواقع يعني شنو API يعني نقاط الاتصال الي تستخدمها التطبيقات والموبايلات حتى تحجي ويا السيرفر هاي النقاط عادة تكون مخفية ومحد يعرفها واذا لكيتها معناها لكيت باب خلفي للموقع ممكن تلكه بي كنوز وثغرات شلون تشتغل هنا الشغل الثكيل هي مو مثل أي أداة تخمين عادية لا هاي تستخدم ووردلستات يعني قواميس كلمات عملاقة هاي القواميس مو عادية لا هاي خاصة بالـ API بس مبنية على دراسة آلاف المواقع والتطبيقات يعني هي تعرف المبرمجين شنو ممكن يسمون نقاط الـ API مالتهم فتروح تدور بهالأسماء واحتمال جبير كلش تلكاها ميزتها هي تخصصها الدقيق وسرعتها يعني هي مو مال كلشي لا هي بس للـ API ولهذا هي ملكة بهذا المجال نتائجها دقيقة كلش ومستحيل تجيبها بأداة عادية شلون تنصبها هاي تحتاج لغة Go تكون منصبة عندك بترمكس اكتب pkg install golang وبلينكس sudo apt install golang وراها تسوي هاي الأوامر بالترتيب git clone https://github.com/assetnote/kiterunner.git cd kiterunner go build ./cmd/kr هيج راح تتكون عندك الأداة كملف اسمه kr بنفس المجلد زين نجي على الاستخدام شلون تشغلها الأمر مالتها شوية طويل بس هو هذا الصح ./kr scan https://example.com -A=apiroutes-210128 -x 10 خلي افهمكم شنو هذا ./kr scan هذا أمر التشغيل وراها تخلي الرابط مال الموقع الي تريده وهاي -A=apiroutes-210128 معناها استخدم الووردلست الي اسمها هيج وهاي تجي ويه الأداة و -x 10 يعني السرعة زيدها سويها 10 أداة صدك مال شغل احترافي الي يريد يتعمق بفحص المواقع لازم يستخدمها @phpandpy - @DRR_R2

شلونكم شباب شخباركم اليوم عدنا أداة صدك قوية ومو هواي ناس تستخدمها يعني بعدها جديدة نوعا ما بس شغلها احترافي اسمها كاتانا Katana هاي من جماعة بروجكت دسكفري نفسهم الي سوو نيوكلياي المهم هاي شنو سالفتها هاي يا طويل العمر فد زاحف أو سبايدر للمواقع يعني شنو يعني تنطيها رابط موقع وهي تفتر بي فر تطلعلك كل الصفحات والروابط والملفات الي مخفية والي ظاهرة شغلها الأساسي هو توسيع نطاق الهجوم يعني بدل متفحص بس الصفحة الرئيسية هي تجيبلك كلشي بالموقع حتى تفحصه شلون تشتغل هنا الشغل المرتب هي مو بس تقرا السورس كود مال الصفحة مثل باقي الأدوات لا هاي عدها وضع اسمه هيدليس headless يعني تشغل متصفح كروم كامل بس مخفي بالخلفية وهذا المتصفح يخلي كل الجافاسكربت بالموقع تشتغل ومن تشتغل الجافاسكربت تطلع روابط وصفحات جديدة وهي هاي الي كاتانا تلزمها يعني تجيبلك شغلات الأدوات التقليدية مستحيل تشوفها ميزتها هي هاي السرعة والدقة وسالفة الهيدليس تجيب نتائج أكثر بهواي شلون تنصبها هاي تحتاج لغة Go لازم تكون منصبها اذا ما منصبها على تيرمكس اكتب pkg install golang واذا على لينكس sudo apt install golang وراها تنصيب الأداة كلش سهل بأمر واحد بس go install github.com/projectdiscovery/katana/cmd/katana@latest هذا الأمر راح يحملها ويثبتها ويكمل كلشي شلون تشغلها كلش سهلة هم بس تكتب اسمها وراها الرابط katana -u https://example.com وبمكان example.com تخلي الموقع الي تريد تفحصه وهي راح تبدي الشغل وتطلعلك كل الروابط الي تلكاها اذا تريد تشغل وضع المتصفح المخفي الي هو أقوى شي بيها تكتب هيج katana -u https://example.com -headless أداة لا يعلى عليها بجمع الروابط وتوسيع خارطة الموقع جربوها وشوفو الفرق بنفسكم @phpandpy - @DRR_R2

هلا بالشباب اليوم جبتلكم فد أداة مو كلش مشهورة بس كلش مفيدة يعني سالفتها حلوة للتحليل وجمع المعلومات اسمها بلاك بيرد Blackbird هاي شنو قصتها هاي يا طويل العمر تدورلك على أي يوزر نيم تديه الها بكل مواقع التواصل الاجتماعي والمواقع الثانية الي تخطر ابالك والي متخطر يعني فد شي مرتب كلش فكرتها انو هي عدها لستة عملاقة مال مواقع وتروح تشيك هذا اليوزر موجود بيها لو لا واذا موجود تنطيك الرابط مالته مباشر يعني مو بس تكلك اي لو لا لا تجيبلك الرابط كبالك ميزتها قوية وسريعة كلش وأحسن من هواي أدوات مشهورة بنفس المجال يعني تجيب نتائج أكثر ودقيقة شلون تنزلها السالفة كلش بسيطة هاي الأوامر للتنصيب على لينكس أو تيرمكس تنسخها وتلصقها وحدة ورة الثانية git clone https://github.com/p1ngul1n0/blackbird cd blackbird pip3 install -r requirements.txt ورا متكمل تنصيب شلون تستخدمها هم كلش سهلة بس تكتب هذا الأمر python3 blackbird.py -u username طبعا بمكان كلمة username تخلي اليوزر الي تريد تبحث عنه مثلا تريد تدور على يوزر اسمه احمد تكتب هيج python3 blackbird.py -u ahmad وهو راح يبدي يبحث ويطلعلك النتائج كلها كبالك أداة خفيفة ونظيفة وشغلها حلو جربوها وشوفو @phpandpy - @DRR_R2

يا هلا والله بالذيابة شلون الصحة اليوم جبتلكم أداة صدك راح تدعولي عليها اداة مو كلش مطروقة بس شغلها جبار كلش كلش جبار اسمها xnLinkFinder هاي شنو قصتها وشكو ماكو اسمعني زين انت من تفوت على موقع معين الموقع هذا بي هواي كودات جافاسكريبت هاي الكودات هي اللي تخلي الموقع حلو وبي حركات وتتفاعل وياك زين المطورين اللي يكتبون هاي الكودات مرات ينسون بيها روابط روابط مال شنو مرات روابط لصفحات داخلية مال اختبار او روابط لملفات حساسة او اهم شي روابط مال endpoints يعني نهايات طرفية مال اي بي ايات وهاي الروابط المفروض تكون مخفية ومحد يشوفها غيرهم هاي الاداة العظيمة شغلها تفوت على كل ملفات الجافاسكريبت مال الموقع اللي تنطيها اياه وتطلعلك كلللل الروابط والمسارات اللي تلكاها مكتوبة بنص الكود وهنا الكنز الحقيقي تخيل تلكي رابط مال لوحة تحكم مال ادمن جان مخفي او رابط يرجعلك معلومات مال مستخدمين يعني الاداة هاي منجم ذهب للي يدورون ثغرات هسة نجي شلون ننصبها شغلتها بسيطة اول شي اكيد تسحبها من كيت هب git clone https://github.com/xnl-h4ck3r/xnLinkFinder.git بعدين تدخل للمجلد مالتها cd xnLinkFinder وراها تنصب المكتبات اللي تحتاجها pip3 install -r requirements.txt خلص هسة اتنصبت وجاهزة للقصف شلون تستخدمها بعد اسهل تكتب هذا الامر البسيط python3 xnlinkfinder.py -i example.com -o results.txt خلي اشرحلك شنو هذا الـ i- معناها انطيني الموقع اللي اريد ابحث بي وهنا حاطين example.com كمثال والـ o- معناها وين تريد تحفظلي النتائج وبيا ملف وهنا سميناه results.txt وهي راح تبدي الشغل وحدها وتجيبلك كلشي مخفي وتخليه بهذا الملف اداة نظيفة وسريعة وتجيب من الاخير جربوها وراح تشوفون العجايب اللي تطلع يلا بالتوفيق يا وحوش @phpandpy - @DRR_R2

شلونكم شباب شخباركم اليوم جبتلكم فد أداة خفيفة نظيفة بس كلش كلش قوية يعني مو مشهورة هواي بس شغلها احترافي اسمها paramspider يعني هي من اسمها مبينة عنكبوت الباراميترات هاي شنو سالفتها باوع حبيبي انت من تفوت على اي موقع وتشوف الرابط مالته فوك مرات تشوف بس اسم الموقع ومرات وياه علامة استفهام وكلمات هاي الكلمات يسموها باراميترات زين اكو باراميترات مخفية الموقع ميطلعهه الك بس هي موجودة وتشتغل هاي الأداة تروح تدورلك على كل الباراميترات المخفية والموجودة بالموقع شلون تشتغل تستخدم فد شي اسمه ارشيف الانترنت web archive وتشوف النسخ القديمة من الموقع وتطلع منها روابط قديمة وباراميترات محد يستخدمها هسة يعني شغلها كلش ذكي تطلعلك كنوز والله زين شنو فايدتها فايدتها انو هواي من الثغرات مثل الـ اكس اس اس وغيرها تصير بالباراميترات فانت اذا لكيت باراميتر مخفي ومحد يدري بي وكدرت تحقن بي كود انت هنا لكيت ثغرة محد لاكيها قبلك يعني اداة كلش تفيد بالـ bug bounty وهالسوالف هسة نجي شلون ننصبها ونشغلها طبعا على لينكس او تيرمكس نفس الشي أول شي تسوي git clone للرابط مالتها git clone https://github.com/devanshbatham/ParamSpider وراها تفوت للمجلد مالتها cd ParamSpider وراها تنصب المتطلبات مالتها بهذا الأمر pip3 install -r requirements.txt وهسة صارت جاهزة شلون تشغلها كلش سهل تكتب هيج python3 paramspider.py --domain example.com طبعا بمكان الـ example.com تخلي الموقع اللي تريده وهي راح تبدي تشتغل وتطلعلك كلشي اذا تريد تحفظ النتائج بملف تكست تكتب هيج python3 paramspider.py --domain example.com --output result.txt بس هيج أداة بسيطة وحلوة وشغلها يخبل جربوها وشوفو بنفسكم يلا بالتوفيق حبايب @phpandpy - @DRR_R2

هلو شباب شلونكم اليوم جبتلكم فد اداة يمكن هواي منكم ميعرفوها يعني اداة جديدة نوعا ما ومو كلش مشهورة بس شغلها فد شي رهيب اسم الاداة هو كايت رانر Kiterunner زين شنو هاي الاداة وشنو تسوي شوف هاي الاداة هي مختصة بالبحث والاستكشاف بالواجهات البرمجية للمواقع والتطبيقات يعني الـ API انت تعرف هسه كل المواقع الحديثة والتطبيقات كلها بيها API وهاي الاداة تروح تحفر بيها وتطلعلك كل الطرق والمسارات والنقاط اللي ممكن تكون مخفية اللي المطورين عايفيها بالغلط او ناسين يمسحوها وهاي ممكن تكون بيها كنوز يعني تطلعلك فد شي اسمه endpoints شلون تشتغل السالفة هي تستخدم قائمة كلمات او وورد ليست كلش ضخمة وتظل تجربها على الموقع الهدف بس هي مو بس تجرب هي ذكية كلش يعني تفهم الردود مال السيرفر وتعرف اذا هذا المسار صدك موجود لو لا يعني مو مثل باقي الادوات اللي تطلعلك الف نتيجة وهمية هاي تقلل النتائج الغلط بشكل جبير كلش وهاي احلى ميزة بيها يعني سريعة وذكية وتنطيك الزبدة شلون تنزلها وتستخدمها الشغلة كلش سهلة هاي الاوامر للي يستخدمون لينكس او تيرمكس اول شي تنصب لغة غو لان الاداة مكتوبة بيها apt update && apt upgrade -y apt install golang -y وراها تنصب الاداة بهذا الامر go install github.com/assetnote/kiterunner/cmd/kiterunner@latest هسه ورا ما كمل تنصيب لازم تنقلها لمسار البن حتة تشتغل من اي مكان cp /root/go/bin/kiterunner /usr/local/bin/ زين شلون تشغلها كلش بسيطة مثلا تريد تفحص موقع kiterunner scan https://example.com -w /path/to/your/wordlist.txt طبعا لازم يكون عندك وورد ليست زينة للـ API تكدر تدور بـ GitHub على قوائم كلمات خاصة بال API recon وهاي هي السالفة كلها اداة نظيفة ومرتبة وشغلها احترافي كلش ومفيدة للمحللين والهكرز تختصر عليك هواي وقت وجهد بالبحث اليدوي @phpandpy - @DRR_R2

هلا بالطيبين شلونكم اليوم عدنا أداة يمكن هواي منكم ما سامع بيها بس صدكوني هاي من الأدوات اللي بس تستخدمها بعد متكدر تعوفها اسمها URO اي يورو مثل عملة اليورو هاي الأداة شنو شغلها وعملها باوع انت من تشتغل على موقع جبير أو برنامج مكافآت يجمع عندك آلاف الروابط والسبدومينات وتصير عندك هوسة روابط مكررة وروابط خارج السكوب اللي مسموحلك تشتغل عليه يعني شغلة تعبانه كلش اذا تريد تنظفها بايدك هنا يجي دور هاي الأداة الخرافية شغلها بسيط كلش هي فلتر ذكي للروابط تنطيها لستة الروابط المخربطة مالتك وهي ترتبها الك تشيل المكرر وتطلعلك بس الروابط الفريدة والشغلة الأحلى من هذا كله تنطيها ملف ثاني بي السكوب المسموح الك وهي تفلترلك اللستة كلها وتطلعلك بس الروابط اللي تخص شغلك يعني تختصر عليك ساعات مال شغل ممل شلون تنصبها هاي الأداة مكتوبة بلغة البرمجة كو GO يعني لازم عندك كو منصبة بالجهاز يلا تشتغل اذا منصبها عندك فتكتب بس هذا الأمر وينصبها go install -v github.com/s0md3v/uro@latest هاهيه بس هيج تتنصب وتصير جاهزة شلون نستخدمها طريقة استخدامها كلش سهلة وتعتمد على البايب اللي هو هذا الخط | لنفرض عندك ملف بي كل الروابط اسمه urls.txt وتريد بس تنظفه من التكرار تكتب هيج cat urls.txt | uro وهي راح تطبعلك الروابط النظيفة بالشاشة زين اذا تريد تفلتر على سكوب معين تسوي ملف اسمه مثلا scope.txt وتخلي بي النطاقات المسموحة مثلا example.com test.example.com وتشغلها بهذا الأمر cat urls.txt | uro -s scope.txt وهنا راح تطلعلك بس الروابط اللي تابعة للسكوب مالتك واذا تريد تحفظ الناتج بملف جديد cat urls.txt | uro -s scope.txt > final.txt أداة بسيطة بس فعالة بشكل مو طبيعي تخلي شغلك نظيف ومرتب وتخليك تركز بس على المهم @phpandpy - @DRR_R2

اداة فحص ايميلك من الهجوم 📬 هذه أداة مساعدة متخصصة ستساعدك على معرفة ما إذا كان بريدك الإلكتروني قد تعرض لهجوم من قبل الهكر. ألية العمل ⚙ تعمل الأداة من خلال البحث في قواعد بيانات البيانات المتسربة، وإذا نجح البحث، فإنها تنتج جميع أشكال كلمات المرور المحتملة 💀 اوامر التثبيت ⬇️⬇️⬇️⬇️⬇️

git clone https://github.com/thewhiteh4t/pwnedOrNot.git pip install cfscrape Использование: python pwnedornot.py

ثم أدخل بريدك الإلكتروني وانتظر حتى تكتمل العملية. إذا اتكتملت الأمور على ما يرام، فسيتم تزويدك بقائمة من كلمات المرور التي يمكن ربطها بحسابك @phpandpy - @m9_ni

هلا بالربع شلونكم اليوم جايب الكم أداة مو طبيعية صدك قنبلة مو كلش معروفة بس شغلها يخبل اسمها subzy اي subzy هيج تنكتب شنو سالفة هاي الأداة هاي يا محفوظين السلامة تفحص على ثغرة كلش خطرة اسمها سبدومين تيك اوفر يعني استيلاء على النطاقات الفرعية مرات اكو شركة عدهم سبدومين مثلا shop.company.com وهذا رابطيه على منصة مال متاجر مثل شوبيفاي ورا فترة يلغون المتجر بس ينسون يحذفون السبدومين من الدي ان اس هنا يجي دورك انت تكدر تروح تسوي حساب بشوبيفاي وتاخذ هذا السبدومين الك وتخلي بي اللي يعجبك وتصير انت تتحكم بي هاي الأداة تفحصلك هذا الشي أوتوماتيك شلون تعرف هي ذكية بيها قائمة مال بصمات تروح عالسبدومين وتشوف الرسالة اللي ترجع اذا لكت رسالة مثل هذا المتجر غير موجود أو ماكو هيج صفحة راح تصيح وتكلك يابا هذا السبدومين بي مجال للاستيلاء عليه شغلها سريع كلش ونظيف زين نجي للتنصيب هاي الأداة مكتوبة بلغة گو يعني لازم عندك گو منصبة بالجهاز اذا عندك گو تكتب بس هذا الأمر وهو يتكفل بالباقي go install -v github.com/LukaSikic/subzy@latest هاهيه بس هيج وراها تشتغل من أي مكان بالترمنال شلون نستخدمها تحتاج ملف بي لستة مال سبدومينات تريد تفحصها خلي نكول اسم الملف domains.txt تكتب هذا الأمر البسيط subzy run --targets domains.txt وهي راح تبدي الشغل وتفحصلكياهم واحد واحد واللي تلگه بي الثغرة راح تاشره الك بلون مختلف وتكلك شنو نوع الخدمة أداة كلش حلوة ومهمة للي يدورون ثغرات وسريعة لأنها بلغة گو جربوها وشوفوا العجايب اللي تطلع الكم @phpandpy - @DRR_R2

ها شباب شلونكم اليوم جايب أداة مو كلش مطروقة يعني خوش أداة تفيدكم اسمها LinkFinder اي لينك فايندر هاي شنو قصتها وشغلها يا طويل العمر هاي الأداة اختصاصها ملفات الجافاسكريبت يعني انت مو تدخل على موقع تشوف بي هواي ملفات js هاي الأداة تفوت بنص هاي الملفات وتطلعلك منها كل الروابط ونقاط النهاية الاندبوينت يعني تطلعلك روابط مخفية مو موجودة گدامك بالصفحة مرات تلگه رابط مال لوحة تحكم قديمة أو رابط مال api داخلي المطور عايفه وناسيه هي هاي فايدتها تدورلك على كنوز مخفية بالكود شلون تشتغل تستخدم فد شي اسمه ريجيكس أو تعابير نمطية يعني فد باترونات معينة تدور بيها على أي شي شكله يشبه الرابط مثل /api/v1/users أو portal.php هيج سوالف يعني شغلها كله أوتوماتيكي تفحصلك الملفات كلها وتجيبلك الزبدة شلون ننصبها سهلة كلش هاي الأوامر للتيرمكس أو اللينكس أول شي git clone https://github.com/GerbenJavado/LinkFinder.git وراها تدخل للمجلد cd LinkFinder هسه تنصب المتطلبات مالتها pip3 install -r requirements.txt وراها تثبتها بالجهاز python3 setup.py install وهيچ خلص كلشي تمام الأداة جاهزة زين الاستخدام شلون أبسط شي تريد تفحص ملف جافاسكريبت واحد تكتب هيج linkfinder.py -i https://example.com/script.js -o cli ال i- يعني انبوت أو الملف اللي تريد تفحصه ال o cli- معناها طلعلي النتائج هنا بالترمنال زين اذا تريد تفحص موقع كامل وهو يجيب كل ملفات الجافاسكريبت ويفحصها تكتب هيج linkfinder.py -i https://example.com -d ال d- معناها deep search يعني يبحث بعمق ويجيب كلشي أداة مرتبة وخفيفة وتفيد كلش بمرحلة جمع المعلومات والاستطلاع جربوها وشوفوا شنو تطلعون منها شغلات @phpandpy - @DRR_R2