رتبها

أفضل 15 أداة لفحص الثغرات
من المهم جداً للهكر ومختص الامن السيبراني معرفة الأدوات اللازمة لفحص الثغرات هنا أفضل 15 أداة مستخدمة
🧵 الجزء الأول

1/. nuclei
توفر اداة Nuclei مجموعة واسعة من القوالب الجاهزة لاكتشاف الثغرات الشائعة مثل حقن SQL و Cross-Site Scripting (XSS) والكثير غيرها. يمكن توسيع إمكانيات الأداة باستخدام القوالب المخصصة المنشأة بواسطة المجتمع.
github.com

github.com/projectdiscove…

GitHub - projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL.

Fast and customizable vulnerability scanner based on simple YAML based DSL. - GitHub - projectdiscov...

2/. Sn1per
تعتبر أداة Sn1per أداة قوية ومعروفة في مجال الاختراق الأخلاقي واختبار الضعف. تستخدم هذه الأداة لاكتشاف ثغرات الأمان في تطبيقات الويب والسيرفرات وأنظمة التشغيل. تساعد في تحديد النقاط الضعيفة في الأنظمة والتطبيقات التي يمكن استغلالها من قبل الهكر
github.com

github.com/1N3/Sn1per

GitHub - 1N3/Sn1per: Attack Surface Management Platform

Attack Surface Management Platform. Contribute to 1N3/Sn1per development by creating an account on G...

3/. metasploit - framework 1
تعتبر Metasploit Framework أداة قوية لاختبار الأمان تستخدم لاستكشاف واستغلال الثغرات في أنظمة الكمبيوتر والتطبيقات. يمكن استخدامها لتقييم قوة الأمان في نظام معين أو لاختبار الاختراق في سياق اختبار الأختراق الأخلاقي.
metasploit.com

metasploit.com

Metasploit | Penetration Testing Software, Pen Testing Security | Metasploit

Find security issues, verify vulnerability mitigations & manage security assessments with Metasploit...

4/. nikto
أداة Nikto هي أداة متخصصة في فحص أمان المواقع واكتشاف الثغرات الأمنية فيها. تم تطويرها بلغة Perl وتعمل على أنظمة تشغيل مختلفة مثل Windows وLinux و macOS.
github.com

github.com/sullo/nikto

GitHub - sullo/nikto: Nikto web server scanner

Nikto web server scanner. Contribute to sullo/nikto development by creating an account on GitHub.

5/. arachni
أراكني (Arachni) هي أداة تفحص أمان تستخدم لاكتشاف الثغرات والضعف في تطبيقات الويب. تم تطويرها بواسطة فريق من المطورين ومتخصصي أمان المعلومات لمساعدة المطورين والمحققين في تحديد الثغرات الأمنية في تطبيقات الويب.
github.com

github.com/Arachni/arachni

GitHub - Arachni/arachni: Web Application Security Scanner Framework

Web Application Security Scanner Framework. Contribute to Arachni/arachni development by creating an...

6/. jaeles
أداة Jaeles هي أداة مفتوحة المصدر تستخدم لاكتشاف الثغرات واختبار الأمان في تطبيقات الويب. تم تطويرها بلغة البرمجة Go وهي قادرة على تنفيذ العديد من الاختبارات المتقدمة مثل اكتشاف الثغرات الشائعة وتحليل نتائج الاختبارات.
github.com

github.com/jaeles-project…

GitHub - jaeles-project/jaeles: The Swiss Army knife for automated Web Application Testing

The Swiss Army knife for automated Web Application Testing - GitHub - jaeles-project/jaeles: The Swi...

7/. retire.js 2
هي أداة تساعد في اكتشاف وتحديد الثغرات الأمنية في مكتبات JavaScript المستخدمة في تطبيقات الويب. تهدف هذه الأداة إلى مساعدة المطورين في تحديد المكتبات التي تحتوي على ثغرات أمنية معروفة وتحذيرهم من استخدام هذه المكتبات المعرضة للخطر.
github.com

github.com/RetireJS/retir…

GitHub - RetireJS/retire.js: scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.

scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an S...

8/. Osmedeus
هي أداة اختبار الاختراق واستغلال الثغرات التي تهدف إلى تسهيل وتسريع عمليات اختبار الاختراق وجمع المعلومات الأمنية عن الهدف المستهدف. تم تطويرها بلغة البرمجة Python وتعتمد على مجموعة واسعة من الأدوات والتقنيات لتوفير مجموعة من الوظائف
github.com

github.com/j3ssie/osmedeus

GitHub - j3ssie/osmedeus: A Workflow Engine for Offensive Security

A Workflow Engine for Offensive Security. Contribute to j3ssie/osmedeus development by creating an a...

إذا استفدت من هذا الثريد :
1. قم بمتابعتنا ( @UCybersX ) للمزيد
2. أعد نشر هذه السلسلة لمشاركة هذا الموضوع
3. شارك هذه السلسلة مع شخص آخر وشارك المعرفة.
لنجعل تعليم الأمن السيبراني في متناول الجميع

GitHub - projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL.

GitHub - 1N3/Sn1per: Attack Surface Management Platform

Metasploit | Penetration Testing Software, Pen Testing Security | Metasploit

GitHub - sullo/nikto: Nikto web server scanner

GitHub - Arachni/arachni: Web Application Security Scanner Framework

GitHub - jaeles-project/jaeles: The Swiss Army knife for automated Web Application Testing

GitHub - RetireJS/retire.js: scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.

GitHub - j3ssie/osmedeus: A Workflow Engine for Offensive Security

التصنيفات

المزيد من هذا الكاتب

مواضيع ذات صلة

الأكثر اعجابا

GitHub - projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL.

GitHub - 1N3/Sn1per: Attack Surface Management Platform

Metasploit | Penetration Testing Software, Pen Testing Security | Metasploit

GitHub - sullo/nikto: Nikto web server scanner

GitHub - Arachni/arachni: Web Application Security Scanner Framework

GitHub - jaeles-project/jaeles: The Swiss Army knife for automated Web Application Testing

GitHub - RetireJS/retire.js: scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.

GitHub - j3ssie/osmedeus: A Workflow Engine for Offensive Security

التصنيفات

المزيد من هذا الكاتب

مواضيع ذات صلة

الأكثر اعجابا

فك الثريد