2 905
Підписники
Немає даних24 години
+57 днів
-230 днів
Архів дописів
2 904
Metasploit Framework
من اقوى المنصات في عالم استغلال الثغرات
– فيها مكتبة ضخمة من الثغرات الجاهزه (Exploit DB)
– بتستخدم في فحص الانظمة و اختـ.ـ..ـراقها بجلسات تحكم
– تقدر تبني عليها Payloads خاصة بيك
https://github.com/rapid7/metasploit-framework
━━━━━━━━━━━━━━
sqlmap
اداه اوتوماتيكية بتستغل ثغرات SQLi من غير تدخل يدوي
– تقدر تطلع قواعد البيانات
– تشوف الجداول و البيانات
– حتى ترفع Shell
https://github.com/sqlmapproject/sqlmap
━━━━━━━━━━━━━━
Nmap + Nmap Scripts (NSE)
مش بس فحص بورتات لكن كمان بيشغل سكربتات بتستغل الثغرات مباشره
– تقدر تفحص الخدمات وتشغل Exploit من خلالها
https://nmap.org
━━━━━━━━━━━━━━
XSStrike
اداة قوية لكشف و استغلال XSS
– بتحلل الكود و تفهم ازاي يعالج البيانات
– تقدر تستخدمها لعمل Bypasses قويه
https://github.com/s0md3v/XSStrike
━━━━━━━━━━━━━━
Commix
بتستغل ثغرات Command Injection بشكل اوتوماتيكي
– بتسمحلك تنفذ اوامر على سيرفر الهدف
– اداه مهمة جدا مع مواقع الـPHP الضعيفه
https://github.com/commixproject/commix
━━━━━━━━━━━━━━
Dirsearch
بتكتشف مسارات مخفية في المواقع (Hidden Directories)
– مهم جدا في مرحلة Enumeration قبل الاستغلال
https://github.com/maurosoria/dirsearch
━━━━━━━━━━━━━━
Nikto
أداة قوية لفحص السيرفرات واكتشاف ثغرات الويب
– بتفحص الإعدادات الخاطئة و الثغرات المشهوره
https://github.com/sullo/nikto
━━━━━━━━━━━━━━
Ffuf
اداة Fuzzer سريعة جدا بتستخدم في
– اكتشاف البراميترز
– استغلال ثغرات الوقت و التكرار
https://github.com/ffuf/ffuf
━━━━━━━━━━━━━━
Hydra
اقوى اداة Brute Force لتـ/.ـخمين بيانات الدخول
– بتشتغل على بروتوكولات كتير (SSH – FTP – HTTP – وغيرها)
https://github.com/vanhauser-thc/thc-hydra
━━━━━━━━━━━━━━
Burp Suite + Turbo Intruder
– Burp:
الاساس لاي اختبار اخـ.ـ.تـ.ـراق ويب
– Turbo Intruder: Plugin للـBurp
لاستغلال Race Conditions
https://portswigger.net/burp
Turbo Intruder:
https://portswigger.net/burp/documentation/desktop/tools/intruder/turbo-intruder
━━━━━━━━━━━━━━
● الــمــصــدر ●
