ᔕᕼᗩᗪOᗯ ᗰIᑎᗪ STᑌᗪIO

شلونكم شباب اليوم جبتلكم اداة خفيفة نظيفة بس شغلها كلش قوي يعني تفيد بالتحليل وجمع المعلومات وهالسوالف الاداة اسمها بلاك بيرد BlackBird هاي شنو قصتها هاي يا طويل العمر تدورلك على حسابات شخص معين بكل مكان بالانترنت بس تحتاج اليوزر نيم مالته بس يعني مثلا عندك يوزر وتريد تشوف هذا الشخص وين مسوي حسابات بيا مواقع تكتب اليوزر وهي تفتر على المواقع كلها وتجيبلك الروابط شغلها يعني بسيط هي عدها قائمة مال مواقع ضخمة كلش وتجرب اليوزر عليها واحد واحد والي تلكاه تكلك عليه حلوة وسريعة وتدعم كومة مواقع يعني مو بس المعروفات لا لا حتى مواقع غريبة ممكن متعرفها اصلا شلون تنزلها هاي الاوامر نسخة لصق بالترمنال او تيرمكس git clone https://github.com/p1ngul1n0/blackbird وراها تدخل للملف cd blackbird هسه تنصب المتطلبات مالتها pip3 install -r requirements.txt خلص التنصيب شلون تشغلها كلش سهل بس تكتب هذا الامر python3 blackbird.py -u ahmad22 طبعا بمكان ahmad22 تخلي اليوزر اللي تريد تبحث عنه انت وهي راح تبدي تدور وتطلعلك النتائج كدامك اداة كلش مفيدة وسهلة يعني ما بيها تعقيد @phpandpy - @DRR_R2

هلو حبايب شلون الصحة اليوم جبتلكم أداة لاخ جديدة ومو كلش مطروقة اسمها ppmap بي بي ماب هاي الأداة اختصاصها فد شي كلش خطر اسمه prototype pollution يعني تلويث البروتوتايب شنو هاي الثغرة هاي ثغرة تصير بالجافاسكريبت تخليك كمهاجم تتلاعب بالأكواد الأساسية بالموقع من جهة المستخدم وهذا الشي ممكن يوصلك لثغرات ثانية مثل الـ XSS أو شغلات أخطر بعد زين هاي الاداة شنو تسوي شغلها انو هي تفوت عالموقع وتجمع كل الروابط وملفات الجافاسكريبت الي بي وراها تبدي تحلل هاي الملفات وتدور على أي كود ممكن استغلاله بهاي الثغرة يعني هي تسوي فحص كلش عميق ومو سطحي احسن شي بيها انو هي اوتوماتيكية ومتخصصة كلش يعني مو أداة عامة لا هاي مركزة بس على هاي الثغرة ولهذا تكون نتائجها كلش قوية ومفيدة وتختصر عليك هواي شغل وتعب نجي للتنصيب هم تحتاج لغة Go منصبة عندك باللنكس او بالتيرمكس اذا ماكو نصبها أوامر التنصيب sudo apt update sudo apt install golang -y وراها هذا الامر go install github.com/kleiton0x00/ppmap/cmd/ppmap@latest وهسه تنقل الاداة للمسار الصحيح sudo mv go/bin/ppmap /usr/local/bin وشلون تستخدمها كلش سهلة بس تكتب اسمها وراها علامة u- وراها رابط الموقع اللي تريد تفحصه مثلا هيج ppmap -u https://example.com او اذا عندك لستة مواقع بملف مثلا اسمه urls.txt تكدر تفحصها كلها مرة وحدة بهذا الامر cat urls.txt | ppmap وبس هيج جربوها وشوفو شغلها فد شي مرتب ومفيد كلش @phpandpy - @DRR_R2

هلو شباب شلونكم اكو أداة حلوة ونادرة شوية مو هواي يعرفوها اسمها Kiterunner كايت رنر هاي الأداة فد شي خرافي يعني صدك قوية شنو شغلها هاي شغلها تدور على الـ API endpoints والمسارات المخفية بالمواقع يعني تعرفون المواقع الحديثة والتطبيقات كلها مبنية على API وهاي الأداة تخصصها تطلعلك هاي المسارات الي المطورين مرات ينسوها مفتوحة او ما مأمنيها زين زين شلون تشتغل الفكرة مالتها كلش ذكية هي مو مثل باقي الادوات الي تستخدم ووردلست عادي لا هاي تروح تدور بملفات ال Swagger وال OpenAPI وغيرها من الملفات الي توصف ال API وتجمع منها الكلمات والمسارات وتسوي منها ووردلست خاصة بالهدف مالتك يعني تخمينها يصير كلش دقيق ومركز على الهدف نفسه وهذا الشي هو أقوى ميزة بيها يعني هي تبني الووردلست مالتها بنفسها مو مثل باقي الادوات الي لازم انت تنطيها ووردلست جاهز يعني مختصر مفيد هي تسوي استطلاع ذكي كلش هسه نجي شلون تنصبها طبعا لازم عندك لغة Go منصبة بالحاسبة أو ببرنامج Termux اذا ما عندك نصبها سهلة كلش أوامر التنصيب أول شي نصب لغة Go اذا ما منصبها sudo apt install golang -y وراها تكتب هذا الأمر حتى تنصب الأداة go install github.com/assetnote/kiterunner/cmd/kr@latest هسه الأداة تنصبت بس لازم تنقلها للمسار الصحيح حتى تشتغل من أي مكان بالترمنال sudo mv go/bin/kr /usr/local/bin وراها شلون تشغلها كلش بسيطة تكتب اسم الأداة kr وراها scan وراها الموقع الي تريد تفحصه مثلا هيج kr scan https://example.com واذا تريد تستخدم وياها ووردلست خاصة بيهم حجمها جبير وقوية هم يصير بس لازم تحمل الووردلست أول شي من الريبو مالتهم بـ GitHub وتشغلها هيج kr scan https://example.com -w routes-large.kite وبس هاي هية أداة مرتبة ومفيدة كلش للي يشتغلون بمجال اختبار الاختراق والتحليل @phpandpy - @DRR_R2

بوت تشفير ملفات بايثون للتجربه تشفير فوق المتوسط ✅🐍 BoT: @EncryptionPythonbot 🌟

هلاو شباب شلونكم اليوم جبتلكم اداة مو طبيعية من صدك اسمها TruffleHog هاي شنو تسوي هاي يا طويلين العمر تدور على الكنوز المدفونة يعني تدور على الباسوردات والمفاتيح مال API والتوكنز واي شي سري ومهم وين تدوره تدوره بداخل الكود مال المبرمجين على كيت هب او اي مكان ثاني بي كود يعني مرات المبرمج بالخطأ ينسى مفتاح سري مال سيرفر او مال حساب بداخل الكود ويرفعه هاي الاداة شغلها تصيد هاي الاغلاط فكرتها كلش ذكية هي مو بس تبحث عن كلمة باسورد وخلص لا هي اذكى من هيج تستخدم تعابير نمطية خاصة وتفحص فد شي اسمه الانتروبي يعني تشوف السلاسل النصية العشوائية الطويلة الي شكلها غريب ومبينة مو كلمة عادية مثل المفاتيح مال الخدمات السحابية وغيرها الميزة الاساسية بيها هي دقتها العالية وسرعتها لان الاصدار الجديد مالتها مكتوب بلغة Go يعني طيارة شلون ننصبها التنصيب مالها بي طريقتين بس الاسهل هي تنزلها جاهزة وتشغلها مباشرة هاي الاوامر تنزلها الكم wget https://github.com/trufflesecurity/trufflehog/releases/download/v3.63.4/trufflehog_3.63.4_linux_amd64.tar.gz tar -xzf trufflehog_3.63.4_linux_amd64.tar.gz وراها راح تلكه ملف اسمه trufflehog شلون نستخدمها الاستخدام مالتها يضحك من كد ما سهل بس تكتب هيج ./trufflehog git https://github.com/trufflesecurity/test_keys طبعا هذا الرابط بس للتجربة بي مفاتيح وهمية انت تخلي رابط اي مشروع على كيت هب ببالك وهي راح تفحصه كله من اول كوميت لاخر كوميت وتطلعلك اي شي ثمين تلكاه اداة لازم تكون عند كل واحد يشتغل بهذا المجال جربوها واندعولي @phpandpy - @DRR_R2

هلو حبايب شلونكم اليوم عدنا اداة يمكن قليل سامعين بيها بس كلش قوية اسمها Kiterunner هاي الاداة شنو شغلها هاي يا طويلين العمر تدور على الـ API endpoints المخفية بالمواقع يعني شنو يعني المسارات او الروابط الي التطبيقات تستخدمها حتى تحجي وية السيرفر مو الصفحات العادية اللي نشوفها لا هاي السوالف اللي بالخلفية تصير مثل api/v1/users او api/v1/profile هاي الروابط غالبا محد يهتم بأمانها مثل باقي الموقع فممكن تلكه بيها كنوز فكرة شغلها كلش ذكية هي مو بس تجرب كلمات من لستة وخلص لا هي تحلل طبيعة الموقع والتقنيات المستخدمة بي وعلى اساسها تختار لستات كلمات مناسبة وتجربها بطريقة سريعة كلش الميزة الاساسية بيها هي السرعة الخرافية مالتها لان مكتوبة بلغة Go والميزة الثانية والاهم انو وياها تجي ووردلستات جاهزة مجمعينها من تحليل الاف التطبيقات الحقيقية يعني اللستة مالتها مو عادية لا كلش قوية وفعالة شلون ننصبها طريقتها مو صعبة بس يحتاجلها Go او الاسهل تنزل النسخة الجاهزة هاي الاوامر تنزلها الكم جاهزة wget https://github.com/assetnote/kiterunner/releases/download/v1.0.2/kiterunner_1.0.2_linux_amd64.tar.gz tar -xvf kiterunner_1.0.2_linux_amd64.tar.gz وراها تشغلها مباشرة شلون نستخدمها الامر الاساسي بسيط كلش تكتب هيج kr scan -u https://example.com -A routes-large هذا الامر راح يسوي فحص على الموقع example.com ويستخدم لستة الكلمات الجبيرة الجاهزة الي تجي وية الاداة اسمها routes-large وبس اتفرج عليها وهي تطلعلك المسارات المخفية اداة مرتبة وتستاهل التجربة خصوصا للمواقع الحديثة اللي تعتمد على APIs هواي @phpandpy - @DRR_R2

هلو شباب شلونكم اليوم جبتلكم اداة يمكن هواي منكم ميعرفوها اداة شوية نادرة ومفيدة بنفس الوقت اسمها PhoneSploit Pro زين هاي شنو سالفتها ببساطة هاي الاداة تخليك تتحكم بأي جهاز اندرويد على نفس الشبكة مالتك يعني صدك تتحكم بي بس بيها شرط صغير لازم يكون خيار تصحيح اخطاء اليو اس بي مفعل بالجهاز الهدف يعني ال USB Debugging اللي هي المطورين يفعلوها علمود يربطون الموبايل بالحاسبة فكرتها كلش حلوة الاداة تستغل بروتوكول اسمه ADB او Android Debug Bridge هذا البروتوكول يسمحلك تنطي اوامر للموبايل عن طريق الشبكة فانت بس تحتاج الايبي مال الموبايل وتكدر تتصل بي الشي الحلو بيها والميزة مالتها انو سهلة كلش يعني مو معقدة ابد تطلعلك قائمة مرتبة بيها ارقام مثلا رقم واحد يسويلك شاشة للموبايل لايف رقم اثنين يسحبلك كل الملفات رقم ثلاثة يفتحلك الشيل مال الجهاز وتكتب اوامر وهيج يعني بيها هواي شغلات زين شلون ننصبها شغلتها بسيطة كلش هاي الاوامر مال تنصيب للينكس او تيرمكس git clone https://github.com/synthetic-zero/PhoneSploit-Pro.git cd PhoneSploit-Pro pip3 install -r requirements.txt كلش بسيطة مو وراها شلون تشغلها هم كلش سهلة تكتب هذا الامر python3 main.py من تشغلها راح تكلك انطيني الايبي مال الجهاز تكتب الايبي وتدوس انتر وراها راح تتصل وتطلعلك القائمة مال التحكم وبس اختار الي يعجبك اداة حلوة وخفيفة وتفيد للتحليل واختبار الاختراق الداخلي جربوها وشوفو @phpandpy - @DRR_R2

هلا والله بالنشامى اليوم عدنا اداة مو طبيعية والله اسمها ترافل هوك اي truffleHog هاي الاداة يا طويل العمر شغلها تدور على كنوز اي والله كنوز يعني تدور على اسرار شلون يعني يعني تفوت على اي مشروع برمجي على كيت هب او اي مكان ثاني وتطلعلك منه الباسوردات ومفاتيح الاي بي اي والتوكنز وكلشي سري المبرمج عايفة بالغلط يعني تعرفون مرات المبرمجين من يشتغلون ينسون ويمسحون الاسرار من الكود ويرفعوه بس هية تبقى بالتاريخ مال المشروع هاي الاداة شغلها تفتر على تاريخ المشروع كله مو بس على الملفات الحالية وهاي هية قوتها الحقيقية انو تجيبلك شغلات انمسحت من زمان بس بعدها موجودة بالهستري يعني اذا اكو مفتاح مال اي بي اي انرفع قبل سنة وانمسح ورة ساعة الاداة هاي تلكاه شلون تنصبوها هاي هم تحتاج لغة كو منصبة عندك باللنكس او بالتيرمكس وراها بس هذا الامر go install github.com/trufflesecurity/trufflehog/v3@latest تنتظرها تكمل تحميل وتنصيب بعدين لازم تضيف مسار الكو للبين حتة تشتغل من اي مكان وهذا امر مؤقت يضيفة export PATH=$(go env GOPATH)/bin:$PATH شلون تستخدمها شغلها كلش راقي اذا تريد تفحص مشروع على كيت هب مباشرة من الرابط trufflehog git https://github.com/trufflesecurity/test_keys طبعا بدل الرابط برابط المشروع الي تريدة وراح تبدي هية تفحص كل الهستري وتطلعلك اي شي تشوفة سري اذا عندك المشروع محملة يمك على الحاسبة وتريد تفحصة trufflehog filesystem /path/to/your/project تخلي مسار الفولدر مال المشروع وهية تتكفل بالباقي اداة كلش قوية وضرورية لاي واحد يشتغل تدقيق او اختبار اختراق وبس والله جربوها وشوفو العجايب الي تطلع @phpandpy - @DRR_R2

هلا بالربع شلونكم اليوم هم عدنا اداة جديدة وشغلها حلو للمهتمين بالويب اسمها كاتانا اي katana هاي يا جماعة اداة زحف او كرولنك crawling يعني شنو يعني زحف يعني تفوت للموقع وتفتر بي فر تطلعلك كلشي روابط endpoints ملفات جافاسكربت اي شي ممكن توصلة يعني اذا عندك موقع جبير وتريد تعرف شنو بي من مسارات وصفحات مخفية او حتى روابط مال اي بي اي هاي الاداة هية الحل شلون تشتغل تشتغل بمتصفح وهمي بالخلفية يعني بدون واجهة رسومية وتظل تكتشف الصفحات والمسارات وتجمعها الك بملف فكرتها تشبه العنكبوت الي يبني شبكة مال خيوط هية هم تبني شبكة من الروابط الي تلكاها ميزتها انو سريعة كلش وتدعم هواي تخصيصات يعني تكدر تكللها شكد سرعة الزحف وعمقة وشكم رابط تريدة بنفس الوكت كلش تفيد بمرحلة جمع المعلومات عن اي موقع شلون تتنصب هاي تشتغل على لنكس وتيرمكس عادي لانها مكتوبة بلغة كو اول شي لازم عندك لغة كو GO منصبة وراها بس تكتب هذا الامر بالترمنال go install github.com/projectdiscovery/katana/cmd/katana@latest ورا ما يكمل راح تلكاها بمسار go/bin لازم تضيف هذا المسار للباش حتة تشتغل الاداة من اي مكان تكدر تضيفة مؤقتا بهذا الامر export PATH=$PATH:$(go env GOPATH)/bin شلون تستخدمها الاستخدام كلش بسيط اذا عندك موقع واحد بس تكتب katana -u https://test.com واذا عندك لستة مواقع بملف مثلا اسمه list.txt تشغلها هيج cat list.txt | katana واذا تريد تحفظ النتائج بملف معين katana -u https://test.com -o results.txt وبس والله اداة كلش مرتبة وتستاهل التجربة تختصر عليك شغل هواي خصوصا بالمواقع المعقدة والجبيرة @phpandpy - @DRR_R2

هلا والله بالشباب اليوم جبتلكم اداة سايبر سكيورتي حلوة وخفيفة ونادرة شوية يعني مو كلش مشهورة اسمها اكواتون اي aquatone هاي شنو سالفتها الاداة هاي يا طويل العمر فكرتها كلش بسيطة بس عبقرية تشتغل بالريكون او الاستطلاع يعني انت من تجمع سب دومينات لموقع معين مثلا مية او الف سب دومين شلون راح تعرف ياهو المهم وياهو البي ثغرة وياهو صفحة عادية صعبة تفوت عليهن واحد واحد مو صح هنا يجي دور هاي الاداة تاخذ منك لستة الدومينات هاي كلها وتفوت عليهن بالخلفية وتطكلك صور سكرينات لكل موقع يعني تطلعلك تقرير نهائي بي صورة كل موقع وشكله شنو هيج بعينك بس تباوع راح تكدر تميز الصفحات المهمة مثلا تشوفلك صفحة لوكن او داشبورد او صفحة بيها خطأ معين مبين بالصورة ميزتها الاساسية هية السرعة والسهولة بالتعرف البصري على الاهداف المهمة تختصر عليك ساعات من الشغل اليدوي الممل شلون تنزلها وتثبتها هاي الاوامر لنسخة لنكس 64 بت طبعا لازم الكروم او الكروميوم متصفح يكون منصب عندك لان تحتاجه اول شي تحمل الاداة wget https://github.com/michenriksen/aquatone/releases/download/v1.7.0/aquatone_linux_amd64_1.7.0.zip بعدين تفك الضغط عنها unzip aquatone_linux_amd64_1.7.0.zip هسة تنقلها لمسار البن حتة تشتغل وياك من اي مكان بالترمنال sudo mv aquatone /usr/local/bin/ وهاي هي اتنصبت شلون نستخدمها كلش سهلة اول شي تسوي ملف نصي مثلا اسمه domains.txt وتخلي بي كل الدومينات او السب دومينات الي عندك واحد جوة اللاخ وراها تشغل الاداة بهذا الامر البسيط cat domains.txt | aquatone وبس عوفها تشتغل هية راح تبدي تفحص وتفتح المواقع وتاخذلها صور بالاخير راح تسويلك فولدر اسمة aquatone وبداخله ملف html تفتحة بالمتصفح وتشوف كل المواقع وصورها كدامك ومرتبة @phpandpy - @DRR_R2

ها شباب شكو ماكو اليوم عدنا اداة جديدة يمكن هواي منكم ميعرفوها اسمها واي مور Waymore هاي الاداة شنو سالفتها هاي يا طويل العمر تروح تجيبلك كل الروابط الارشيفية مال اي موقع تريده يعني شلون يعني مثلا عندك موقع تريد تفحصه تريد تشوف شنو جان بي صفحات قديمة محذوفة ملفات غريبة هاي الاداة تروح تدورلك بالارشيف مال الانترنت كله وتجيبلك كلشي كلشي حرفيا هيج تكدر تلكه نقاط ضعف قديمة او ملفات حساسة جانت موجودة وراحت وشغلها كلش قوي الصراحة مو مثل باقي الادوات ليش لانها مو بس تعتمد على مصدر واحد لا تدورلك باكثر من مكان مثل واي باك مشين و كومن كرول و الين فولت همين يعني تجيبلك بحر مال روابط مو بس كم رابط عادي فد شي كلش مفيد بالاستطلاع وجمع المعلومات يعني مرحلة الريكوكون تنصيبها كلش سهل لان هي بايثون الاوامر مال تنصيب git clone https://github.com/xnl-h4ck3r/waymore.git cd waymore pip3 install -r requirements.txt وشلون تستخدمها الامر كلش بسيط python3 waymore.py -i example.com -mode U ال example.com تبدله بالموقع اللي تريده وال mode U يعني يجيبلك بس الروابط بدون تفاصيل زايدة وراها عاد خزن النتائج بملف واشتغل عليها براحتك اداة خرافية الصراحة ولازم تكون عند كل واحد يشتغل بهالمجال @phpandpy - @DRR_R2