𝓚𝓐𝓛𝓘 𝓣𝓝𝓣

🔍 تست‌های آسیب‌پذیری (بیش از 35 نوع): - تزریق SQL (مبتنی بر زمان، خطا، بولین) - XSS (بازتابی، ذخیره‌شده، مبتنی بر DOM) - LFI (گنجاندن فایل محلی) - تزریق دستورات سیستمی - SSRF (جعل درخواست سمت سرور) - XXE (موجودیت خارجی XML) - SSTI (تزریق قالب سمت سرور) - ریدایرکت باز - پیمایش مسیر - لیست کردن دایرکتوری - تزریق CRLF - تزریق هدر هاست - پیکربندی اشتباه CORS - امنیت کوکی (پرچم‌های Secure، HttpOnly، SameSite) - جعل محتوا - کلیک‌ربایی (X-Frame-Options، frame-ancestors در CSP) - مدیریت خطا (خطاهای 500، Stack Trace، خطاهای دیتابیس) - افشای اطلاعات (phpinfo، .env، .git، فایل‌های کانفیگ) - محدودیت نرخ درخواست - متدهای HTTP (OPTIONS، TRACE، PUT، DELETE و...) - ریدایرکت HTTPS - محافظت CSRF - هدرهای امنیتی HTTP (HSTS، CSP، XFO، XCTO، Referrer-Policy، Permissions-Policy، X-XSS) - تزریق NoSQL - افشای Git (.git/config، .git/HEAD) - افشای فایل‌های محیطی (.env، .env.local، .env.production) - افشای فایل‌های پشتیبان (.sql، .zip، .tar.gz) - احراز هویت API - افشای توکن JWT - مشکلات SSL/TLS (گواهی منقضی‌شده، TLS ضعیف، سیفر ضعیف) - محتوای مختلط (منابع HTTP در صفحه HTTPS) - محافظت XSS (هدر X-XSS-Protection) - خط‌مش CSP (unsafe-inline، unsafe-eval، عدم وجود default-src) - HTTP به HTTPS - پیش‌بارگذاری HSTS 🛡️ بررسی‌های امنیتی: - اعتبارسنجی گواهی SSL/TLS (صادرکننده، موضوع، تاریخ انقضا، نسخه، سیفر) - هدرهای امنیتی (7 هدر: HSTS، CSP، XFO، XCTO، Referrer-Policy، Permissions-Policy، X-XSS) - امنیت کوکی (پرچم‌های Secure، HttpOnly، SameSite) - پیکربندی CORS (ACAO، ACAC) - افشای سرور/فناوری (هدر Server، X-Powered-By) 🔎 پیداکننده پنل ادمین: - بیش از 5000 مسیر ادمین از 3 لیست کلمات (AdminHack، Omnisci3nt) - تشخیص پنل ادمین (کد وضعیت، عنوان، تحلیل محتوا) - نشانگرهای ادمین (admin، login، dashboard، panel، control، manage، system) 🌐 کشف زیردامنه: - بیش از 200 زیردامنه از لیست Zero-attacker - تفکیک CNAME - تشخیص تصاحب زیردامنه (Heroku، GitHub، AWS، CloudFront، Azure، DigitalOcean) 📡 اسکن پورت: - بیش از 35 پورت وب رایج (HTTP، HTTPS، MySQL، SSH، FTP و...) - تشخیص سرویس 🔗 تست‌های تزریق هدر: - تزریق X-Forwarded-For - تزریق X-Real-IP - تزریق X-Originating-IP - تزریق X-Remote-IP - تزریق X-Client-IP - تزریق X-Forwarded-Host - تزریق X-Forwarded-Server - تزریق X-Forwarded-Proto ⚡ عملکرد: - 50 ترد همزمان - زمان تاخیر 5 ثانیه - خزیدن چندرشته‌ای - اسکن موازی سریع 📊 خروجی: - خروجی ترمینال رنگی (بحرانی، بالا، متوسط، پایین) - آیکون‌های سطح خطر (🔥، ⚠️، ⚡، ℹ️) - نمایش پیشرفت لحظه‌ای - خروجی JSON - ذخیره خودکار پنل‌های ادمین در فایل admin_panels.txt 🔧 قابلیت‌های اضافی: - چرخش تصادفی User-Agent - بارگیری خودکار لیست کلمات از گیت‌هاب - مدیریت کوکی - غیرفعال کردن تأیید SSL (برای تست) - کنترل عمق خزیدن - استخراج فرم‌ها - کشف پارامترها یافتن پنل ادمین اسکن پورت های وب سایت. و...