ᔕᕼᗩᗪOᗯ ᗰIᑎᗪ STᑌᗪIO

هلاو شبابنا الطيبين شلون الصحة اليوم جبتلكم فد أداة مرتبة مو كلش العالم تعرفهه بس كلش مفيدة خصوصا للي يشتغلون جمع معلومات واستطلاع يعني سوالف البك باونتي والهكر الأخلاقي الأداة اسمها uncover هيج تنكتب uncover زين هاي شنو قصتها وشنو تسوي هاي يا طويل العمر والسلامة وظيفتها تبحثلك بالانترنت عن طريق محركات البحث مال هكرز مثل شودان وسينسز وفوفا وغيرها يعني تدورلك على سيرفرات مكشوفة على أجهزة بيها خدمات مفتوحة على كاميرات على أي شي متصل بالنت الميزة القوية بيها شنو انه هي ما تبحثلك بمحرك واحد بس لا تستخدم كل هاي المحركات سوة وبأمر واحد وتطلعلك النتائج كلها بمكان واحد يعني بدل ما تروح تفتح كل موقع من هاي المواقع وتدور هي تختصرلك كل هذا التعب والوكت وسريعة كلش كلش لأنها من جماعة بروجكت دسكفري ومكتوبة بلغة كو شلون ننصبها تحتاج بالبداية يكون عندك لغة كو منصبة بالتيرمكس او اللينكس هاي الأوامر مالتها apt update && apt upgrade -y apt install golang git -y go install -v github.com/projectdiscovery/uncover/cmd/uncover@latest ورا ما يخلص هذا الأمر راح تلكون الأداة تنصبت بمسار /go/bin$HOME يعني من تريد تشغلها لازم تكتب المسار كامل زين شلون نستخدمها طبعا هي تحتاج مفاتيح اي بي اي API Keys مال هاي المحركات حتى تشتغل بأحسن صورة بس هم تشتغل على بعض المحركات بدون مفتاح مثلا تريد تدور على قواعد بيانات مونكو دي بي مكشوفة بالنت تكتب هذا الأمر ~/go/bin/uncover -e fofa -q 'protocol="mongodb"' شوف شلون الأمر بسيط ال e- يعني اختار المحرك اللي هو fofa وال q- يعني الكويري او الشي اللي تريد تبحث عنه وهي راح تجيبلك كل الآيبيهات اللي فاتحة خدمة مونكو دي بي أداة رهيبة وتستاهل التجربة وهاي هيه في امان الله @phpandpy - @DRR_R2

هلا والله بالربع شلونكم شخباركم اليوم جبتلكم أداة جديدة يعني مو كلش مشهورة بس كلش قوية ومفيدة تفيد بالتحليل وجمع المعلومات يعني سوالف الهاكرز وهاي اسم الأداة Go-Dork اي هيج اسمها كو دورك زين هاي شنو تسوي شلونهه هاي يا طويل العمر تدورلك على الشغلات الحساسة بالانترنت باستخدام كوكل يعني مثلا تدور على ملفات بيها باسووردات صفحات تسجيل دخول مخفية قواعد بيانات مكشوفة وهالسوالف يعني اي شي ممكن تلكاه بالبحث المتقدم مال كوكل هي تسويلكياه بشكل سريع ومرتب شغلها بسيط هي عدها فد قائمة مال دوركات جاهزة وانت بس تنطيها الموقع وهي تفتر وتجيبلك الكنوز ميزتها الأساسية انه هي سريعة كلش كلش لأن مكتوبة بلغة كو Go ولغة كو معروفة بسرعتها وسهلة ما بيها تعقيد وهوسة تشغلها وتشتغل وياك قبل زين شلون ننصبها على لينكس او تيرمكس شوف الطريقة سهلة بس تحتاج بالبداية تنصب لغة كو نفسها اذا ما منصبهه هاي أوامر التنصيب apt update && apt upgrade -y apt install git golang -y git clone https://github.com/dwisiswant0/go-dork cd go-dork go build ورا ما تكمل هاي الأوامر راح يتكون عندك ملف تشغيلي اسمه go-dork بنفس الفولدر زين شلون نشغلها مثلا تريد تبحث عن صفحات تسجيل الدخول بموقع معين تكتب هذا الأمر ./go-dork -q 'inurl:login intitle:admin site:example.com' طبعا بمكان example.com تخلي الموقع اللي تريده وهي راح تبحث بكوكل وتجيبلك كل النتائج اللي تطابق وبيها هواي خيارات بعد بس هذا أبسط استخدام الها جربوها وشوفو شتكدرون تطلعون بيها سوالف أداة بسيطة بس فعالة كلش وهاهيه @phpandpy - @DRR_R2

هلا بالشباب شخباركم اليوم عدنا اداة يمكن اسمها غريب شوية بس شغلها عالم ثاني اسمها جي اف gf هاي الاداة مو سكانر ولا زاحف هاي الاداة صياد صياد مال انماط شنو يعني يعني انت مو تجمع بيانات هواي من المواقع مثلا الكود المصدري مال الصفحات او ملفات الجافا سكريبت هاي الاداة تساعدك تدور بنص هاي الهوسة على شغلات تشبه الثغرات شلون تشتغل هي بيها مجموعة قوالب او انماط جاهزة مثلا نمط للـ اكس اس اس ونمط للـ اس كيو ال انجكشن وهيج فانت بس تنطيها النص وتكلها دوريلي على اكس اس اس وهي تدورلك بالنيابة عنك وتطلعلك بس السطور اللي بيها شي ممكن يكون ثغرة يعني هي مثل امر grep بس مخصص ومجهز لشغل السكيورتي ميزتها الاساسية هي التنظيم والسرعة تخليك تسوي فحص على انواع هواي من الثغرات بنفس الوقت وبسهولة وتكدر تسوي انماطك الخاصة بيك وتضيفها احلى شي بيها انو تشتغل ويه كل الادوات الثانية يعني هي مثل الفلتر الذكي تنصيبها بي خطوتين سهلات اول شي تنصب الاداة نفسها ولازم عندك لغة غو منصبة أوامر التنصيب go install github.com/tomnomnom/gf@latest وراها لازم تنزل الانماط مالتها من كيت هاب git clone https://github.com/tomnomnom/gf وراها تدخل للمجلد مال الامثلة cd gf/examples وتنسخ كل الانماط للمجلد الرئيسي مال الاداة cp * ~/.gf وهيج صارت جاهزة أوامر التشغيل شوف شلون استخدامها حلو ويه الادوات مثلا عندك ملف urls.txt بي هواي روابط وتريد تدور بيهم على ثغرة xss cat urls.txt | httpx -silent -mc 200 | gf xss او تريد تدور على ثغرات اس كيو ال انجكشن cat urls.txt | httpx -silent -mc 200 | gf sqli او تدور على روابط اعادة توجيه مفتوحة cat urls.txt | httpx -silent -mc 200 | gf redirect اداة لازم تكون عند كل واحد يشتغل بهذا المجال تختصر شغل جبير كلش @phpandpy - @DRR_R2

هلا بالطيبين شلون الصحة اليوم جبتلكم اداة صغيرة وخفيفة بس والله شغلها شغل معدلين اسمها انفورل unfurl هاي فكرتها شنو هاي تفلش الرابط تفليش يعني تنطيها اي رابط وهي تفصخه الك قطعة قطعة تطلعلك البروتوكول وحد والدومين وحد والمسار وحد وكل باراميتر وحد يعني مثل الميكانيكي من يفتح المحرك ويطلعلك كل قطعة وحد شلون تشتغل هي مو فد شي معقد هي اداة بسيطة تاخذ الرابط كنص وتحلله القوة مالتها مو بتحليل رابط واحد القوة مالتها من تنطيها لستة جبيرة مال روابط يعني مثلا الف رابط او اكثر وهي بثواني تحللهم كلهم وتكدر تطلب منها تطلعلك بس شغلات معينة ميزتها الاساسية هي السرعة والسهولة بالتعامل ويه كميات جبيرة من البيانات يعني مثلا انت جاي تفحص موقع وجمعت عنه الاف الروابط بدال ما تدوخ بيهم وتستخدم اوامر معقدة حتى تطلع منهم معلومات بس تستخدم انفورل وتكلها انطيني بس الدومينات الفرعية او انطيني بس اسماء الملفات اللي تنتهي بـ js شغلها كلش نظيف ومرتب وتختصر عليك ساعات من الشغل تنصيبها كلش سهل لان هي مكتوبة بلغة غو أوامر التنصيب اول شي تأكد عندك لغة Go منصبة وراها بس اكتب هذا الامر go install github.com/projectdiscovery/unfurl/cmd/unfurl@latest وراه بس انتظرها تكمل وتنزل بمسار الباينري عندك أوامر التشغيل استخدامها يصير احلى ويه الادوات الثانية يعني مثلا عندك ملف اسمه links.txt بي هواية روابط وتريد تطلع بس الدومينات من هاي الروابط كلها cat links.txt | unfurl domains او تريد تطلع كل المفاتيح مال الباراميترات الموجودة بالروابط cat links.txt | unfurl keys او تريد تطلع بس القيم مال هاي المفاتيح cat links.txt | unfurl values اداة جوكر والله تفيد بكلشي تقريبا يخص تحليل الروابط لازم تكون عندكم @phpandpy - @DRR_R2

هلا بالربع شلونكم اليوم هم عدنا اداة جديدة وحلوة وخفيفة تفيدكم هاي الاداة اسمها سيكريت فايندر SecretFinder يعني من اسمها مبينة مكتشف الاسرار شغلتها بسيطة بس كلش كلش مفيدة هاي الاداة تفتر بملفات الجافا سكريبت مال اي موقع وتصيدلك الاسرار اللي بيها شنو يعني اسرار يعني مثلا مفاتيح اي بي اي مال خدمات ثانية او توكنات او روابط داخلية او شغلات حساسة المطورين مرات ينسوها بالكود وهي هاي الاداة شغلتها تصيد هاي الشغلات شلون تشتغل انت بس تنطيها رابط الموقع وهي تروح تسحب كل ملفات الجافا سكريبت اللي يستخدمها الموقع وراها تبدي تحلل هاي الملفات سطر سطر وتدور على انماط معينة هاي الانماط تشبه شكل المفاتيح والتوكنات وهاي السوالف الحساسة تستخدم فد شي اسمه ريجكس حتى تسوي هاي العملية ميزتها انو هي خفيفة ومركزة على شغلة وحدة بس يعني ما بيها هوسة زايدة شغلها بس تدور على اسرار بالجافا سكريبت والشي الحلو بيها انو تطلعلك النتائج بملف اتش تي ام ال مرتب وتكدر تشوف كلشي بسهولة كلش تفيد اهل البك باونتي والي يسوون اختبار اختراق تنصيبها سهل لان هي بايثون اوامر التنصيب اول شي تسحبها من كيت هاب git clone https://github.com/m4ll0k/SecretFinder.git وراها تدخل للمجلد مالتها cd SecretFinder وتنصب المكتبات اللي تحتاجها pip3 install -r requirements.txt وهيج تكون جاهزة للاستخدام اوامر التشغيل مثلا تريد تفحص موقع معين وتحفظ النتائج بملف python3 SecretFinder.py -i https://example.com -o result.html وراها راح يشتغل ويطلعلك ملف اسمه result.html افتحه بالمتصفح وشوف الصيدات اداة بسيطة بس ذهب والله تفيدكم هواي جربوها @phpandpy - @DRR_R2

بوت تشفير ملفات بايثةن تشفير فوق المتوسط 🐍✅ بوت شغال دايم تم رفعو ✅ BoT: @EncryptionPythonbot تسلم درك ع استضافه ✌😉♥

هلا شباب شلونكم اليوم جايب الكم اداة جديدة وحلوة ومو كلش مشهورة يعني بعدها نادرة نوعا ما اسمها كاتانا Katana اي مثل السيف الياباني هاي الاداة فكرتها زاحف يعني web crawler شنو يعني زاحف يعني انت تنطيها موقع وهي تفتر بي فرارة تظل تدور وتجمعلك كل الروابط والصفحات المخفية والجافا سكريبت وكلشي ممكن تلكاه بالصفحة يعني تسويلك خريطة كاملة للموقع والملفات اللي بي شلون تشتغل الشغلة مالتها حلوة هي مو بس تقرا الكود مال الصفحة لا هاي بيها ميزة يسموها headless يعني كأنما تفتح الموقع بمتصفح حقيقي بس مخفي وهالشي يخليها تشوف كلشي حتى الشغلات اللي تطلع بعد ما تشتغل ملفات الجافا سكريبت وهذا الشي اغلب الادوات القديمة متعرف تسويه يعني تجيبلك نتائج دقيقة كلش واكثر بهواي ميزتها الاساسية هي السرعة والدقة وخاصية الهيدليس هاي اللي گتلكم عليها وتكدر تحدد العمق مال البحث يعني شكد تريدها تتعمق بالروابط وتكدر تفلتر النتائج وتطلع بس اللي تريده مثلا بس ملفات الصور او بس الجافا سكريبت زين شلون ننصبها كلش سهلة اول شي لازم عندك لغة غو Go منصبة على جهازك اذا ما عندك نصبها سهلة هم وراها بس تكتب هذا الامر بالترمنال مال لينكس او بترمكس أوامر التنصيب go install github.com/projectdiscovery/katana/cmd/katana@latest وراها انتظر شوية وهو راح ينصبها ويكمل كلشي وللتشغيل بس اكتب اسمها أوامر التشغيل مثلا تريد تفحص موقع معين بس تكتب هيج katana -u https://example.com واذا تريد تحفظ النتائج بملف تكدر تسوي هيج katana -u https://example.com -o results.txt واذا تريدها تبحث بشكل أعمق بالروابط katana -u https://example.com -d 3 اداة بسيطة وخفيفة بس كلش قوية ومفيدة بمرحلة جمع المعلومات عن اي موقع @phpandpy - @DRR_R2

هلا بالربع شلون الصحة اليوم جبتلكم اداة قنبلة صدك قنبلة يعني مو كلش مشهورة بس شغلها مال محترفين تفيدكم كلش بالبين تستنك وجمع المعلومات العميقة الاداة اسمها كايت رانر Kiterunner هاي شنو قصتها وشكو ماكو هاي يا طويل العمر شغلتها تدور على الاي بي ايات المخفية بالمواقع والتطبيقات يعني تعرفون الاي بي اي API هو اللي ينقل البيانات بين السيرفر والتطبيق مرات اكو نقاط مال اي بي اي المبرمج عايفها ومحد يدري بيها هاي الاداة الخبيثة تطلعهن كلهن شلون تشتغل هي عدها قوائم كلمات ضخمة كلش بس مو كلمات عادية هاي قوائم مال مسارات وطرق مال اي بي ايات مشهورة ومسربة فهي تاخذ هاي القوائم وتكوم تجربها عالهدف مالتك بسرعة خرافية وتشوف ياهو الي يرجع نتيجة وتكلك عليه احلى شي بيها انو هي متخصصة كلش يعني مو مثل ادوات تخمين الملفات العادية لا هاي شغلها بس اي بي اي ولذلك دقيقة كلش وتجيب نتائج الادوات الثانية تحلم بيها تنصيبها كلش بسيط تروح لصفحتها على كيت هب وتنزل النسخة الجاهزة مال لينكس هاي الاوامر تنزلها وتفك الضغط عنها للسهولة wget https://github.com/assetnote/kiterunner/releases/download/v1.0.2/kiterunner_1.0.2_linux_amd64.tar.gz وراها تفك الضغط tar -xvf kiterunner_1.0.2_linux_amd64.tar.gz هسه صار عندك ملف اسمه kr انطيه صلاحية التشغيل chmod +x kr خلص التنصيب هيج بكل بساطة شلون تشغلها طريقة الاستخدام هم سهلة بس ركز شوية تكتب هذا الامر ./kr scan https://example.com -w routes-large.kite بس خلي اشرحلك شنو هذا طبعا بمكان example.com تخلي الموقع الي تريد تفحصه والجزء الثاني الي هو routes-large.kite هاي اهم شي هاي قائمة الكلمات الجبيرة الي تجي ويه الاداة واللي بيها كل الطرق المحتملة من تشغل الامر هي راح تبدي الشغل وتطلعلك الكنوز المخفية جربوها وشوفو العجب @phpandpy - @DRR_R2