2 906
Підписники
Немає даних24 години
+57 днів
-230 днів
Архів дописів
2 906
شباب منو عند حل مشكلتي من اكسر تطبيق و كمل و اريد انزل تطبيق مكسور يكلي حدث مشكله في الحزام اي شخص عند حل يكتب في التعليقات
2 906
ادوات مختلفه
1 – SpiderFoot
اداه OSINT كامله
بتجمع معلومات عن اي حاجه
دومين و ارقم و جيميل و IP او اسم شخص من أكتر من 100 مصدر زي Shodan و HaveIBeenPwned و غيرها
تقدر تشغلها بواجهه ويب او CLI
بتستخدمها مثلا لتحديد الثغرات و التسريبات و الاجهزة المكشوفه و حسابات الشخص
لينك الاداه : https://github.com/smicallef/spiderfoot
━━━━━━━━━━━━━━
2 – Sn1per
اداه لاكتشاف الثغرات و التقييم الامني (Vulnerability Scanner)
بتجمع معلومات و تفحص الثغرات و تعمل تحليل شامل لاي موقع او اي هدف
فيها اوضاع متعدده زي الوضع الصامت و الفحص السريع و الفحص العنيف
بتستخدم ادوات تانية جواها زي Nmap و Nikto و TheHarvester
لينك الاداه : https://github.com/1N3/Sn1per
━━━━━━━━━━━━━━
3 – Osmedeus
اداه شامله للفحص الامني
بمجرد ما تحط دومين بتبدا سلسله ادوات تشتغل
Subdomain enum
Vulnerability scan
Port scan
فيها نظام تقارير و تخزين تلقائي للنتيجه
مبنية على ادوات زي Amass و Subfinder و Nuclei و Httpx
لينك الاداه : https://github.com/j3ssie/Osmedeus
━━━━━━━━━━━━━━
4 – Trape
اداه اختراق اخلاقي لمراقبه و تتبع المستخدمين من خلال روابط ملغمه
بتستخدمها تراقب الضحيه بمجرد ما يفتح لينك تعرف موقعه و IP و النظام و المتصفح و تحركاته على الصفحه
بتفيد في الهندسه الاجتماعيه
لينك الاداه : https://github.com/jofpin/trape
━━━━━━━━━━━━━━
5 – Nuclei
اداه سريعه لاكتشاف الثغرات علطول باستخدام Templates جاهزه
فيها الاف القوالب الجاهزه لفحص كل انواع الثغرات (XSS – SSRF – RCE – LFI)
بتستخدم واجهه CLI
لينك الاداه : https://github.com/projectdiscovery/nuclei
━━━━━━━━━━━━━━
6 – XSStrike
اداه احترافيه لاختبار و استغلال ثغرات XSS
بتعمل تحليل للكود و تحاول تولد Payloads حسب طريقه التصفيه
فيها Bypasses حديثه و تدعم جميع انواع XSS (Reflected – DOM – Stored)
لينك الاداه : https://github.com/s0md3v/XSStrike
━━━━━━━━━━━━━━
7 – Netdiscover
اداه Network Recon لمعرفة الاجهزه المتصلة بالشبكة
بتسحب IP و MAC لكل جهاز و تحدد النوع هاتف و راوتر و طابعه
مفيدة في بيئة داخليه
لينك الاداه : https://github.com/alexxy/netdiscover
━━━━━━━━━━━━━━
8 – Sublist3r
اداه لجمع Subdomains
بتستخدم اكتر من محرك بحث
Google و Yahoo و Baidu و Bing
عشان تجيب الدومينات الفرعيه
مفيده في مرحله Recon قبل اي اتا/ك
لينك الاداه : https://github.com/aboul3la/Sublist3r
━━━━━━━━━━━━━━
9 – Metagoofil
بتجمع ملفات من موقع وتستخرج منها معلومات حساسه
ملفات زي PDF – DOCX – XLSX بتحملها وتستخرج منها اسماء الموظفين و المستخدمين و اصدارات البرامج
مفيده في مرحله Passive Recon
لينك الاداه: https://github.com/laramies/metagoofil
━━━━━━━━━━━━━━
10 – EvilURL
اداه لتوليد روابط مش حقيقيه باستخدام Unicode عشان تخدع العين
مثلا بدل ما تكتب google.com تكتب gοοgle.com بحروف مشابهه
مفيدة لاختبار Phishing
لينك الاداه : https://github.com/UndeadSec/EvilURL
━━━━━━━━━━━━━━
● الــمــصــدر ●
