✅ اداة Fuzzing لاكتشاف المسارات والمعلمات ونقاط الدخول غير الموثقة

أداة ffuf تعتمد على Web Fuzzing لاكتشاف المسارات والملفات والمعلمات ونقاط الدخول المخفية داخل تطبيقات الويب.

تتميز ffuf بقدرتها على تحويل الـFuzzing إلى وسيلة منهجية لاستكشاف ما لا يظهر في الواجهة، عبر اختبار كميات كبيرة من المسارات والملفات والمعلمات واكتشاف الاختلافات المهمة في الاستجابات. هذه القدرة تمنح الباحث فرصة لتوسيع Attack Surface والوصول إلى Endpoints أو موارد مخفية قد تكون مرتبطة بوظائف حساسة، بدل الاعتماد فقط على الروابط التي يكشفها التطبيق أثناء التصفح الطبيعي.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ اعتراض وتعديل حركة HTTP/HTTPS لاختبار منطق التطبيقات وسلوكها الداخلي

أداة Burp Suite مخصصة لاختبار تطبيقات الويب عبر اعتراض وتحليل وتعديل حركة HTTP/HTTPS بين العميل والخادم.

ما يميز Burp Suite هو قدرتها على تحويل حركة HTTP/HTTPS بين العميل والخادم إلى مادة قابلة للتحليل والتلاعب؛ إذ يستطيع الباحث اعتراض الطلبات، تعديلها وإعادة إرسالها لدراسة كيفية تعامل التطبيق مع مدخلات غير متوقعة أو حالات مختلفة. هذه القدرة تجعل اختبار منطق التطبيق أكثر عمقًا، خصوصًا عند تحليل Authentication وAccess Control وBusiness Logic، بدل الاكتفاء بالسلوك الذي يظهر أثناء الاستخدام الطبيعي.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ التحقق من نطاقات DNS واستخراج سجلاتها القابلة للاستخدام في مراحل الاستطلاع اللاحقة

أداة dnsx مخصصة للتحقق من نطاقات DNS وحلّها واستخراج سجلاتها، لتحويل قوائم الأصول إلى أهداف قابلة للاستخدام في مراحل الـRecon اللاحقة.

تكمن قوة dnsx في تحويل قائمة ضخمة من النطاقات إلى بيانات DNS قابلة للاستخدام في مراحل الـRecon، بدل التعامل معها كأسماء نطاقات مجردة. إذ يستطيع الباحث التحقق من النطاقات وحلّها واستخراج سجلات DNS المهمة، مما يساعد على تمييز الأصول الفعلية، اكتشاف البنية المرتبطة بها، وتغذية الأدوات اللاحقة بأهداف أكثر دقة بدل إهدار الجهد على نطاقات غير قابلة للوصول.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ زحف ذكي لاكتشاف الروابط ونقاط النهاية المخفية داخل تطبيقات الويب

أداة Katana مخصصة لزحف تطبيقات الويب واكتشاف الروابط ونقاط النهاية والموارد المرتبطة التي توسّع سطح الاختبار.

تكمن قوة Katana في تحويل عملية الـCrawling من مجرد جمع روابط إلى استكشاف منظم لسطح التطبيق؛ إذ يمكنها تتبع الروابط والموارد واكتشاف Endpoints المرتبطة بالتطبيق أثناء الزحف. هذا يمنح الباحث رؤية أوسع للبنية الفعلية للهدف، ويساعده على الوصول إلى نقاط دخول قد لا تظهر من خلال التصفح اليدوي أو صفحات الموقع الرئيسية، خصوصًا عند التعامل مع تطبيقات ويب كبيرة ومعقدة.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استخراج الروابط التاريخية من مصادر متعددة لكشف نقاط دخول منسية

أداة gau تجمع الروابط التاريخية المرتبطة بالنطاقات من مصادر متعددة، لتكشف مسارات ونقاط دخول قديمة يمكن إعادة فحصها.

القيمة الحقيقية لـ gau تظهر عندما يصبح سطح التطبيق الحالي غير كافٍ؛ إذ تستعيد الأداة URLs ظهرت سابقًا عبر مصادر أرشفة وبيانات تاريخية، لتمنح الباحث نقاط دخول قديمة ربما اختفت من الواجهة الحالية. هذه الروابط قد تكشف Endpoints أو Parameters أو ملفات لم تعد مرتبطة مباشرة بالتطبيق، لكنها تظل مفيدة لإعادة الفحص واكتشاف أجزاء من Attack Surface يصعب الوصول إليها من خلال الـCrawling وحده.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استخراج الروابط المؤرشفة من Wayback Machine لكشف مسارات ونقاط دخول قديمة

أداة waybackurls تستخرج الروابط المؤرشفة للنطاقات من Wayback Machine، مما يساعد على استعادة مسارات ونقاط دخول لم تعد ظاهرة حاليًا.

الفكرة الأساسية وراء waybackurls هي الاستفادة من التاريخ كجزء من عملية الـRecon؛ إذ تستخرج URLs التي سجلتها Wayback Machine لنطاق معين، لتعيد للباحث رؤية لمسارات وملفات وEndpoints كانت مكشوفة في مراحل سابقة. هذا يجعل الأداة مفيدة في اكتشاف أجزاء من Attack Surface اختفت من التطبيق الحالي، لكنها قد تكشف وظائف أو Parameters تستحق إعادة الفحص.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ اكتشاف معلمات HTTP المخفية التي لا تظهر في واجهات التطبيق المعتادة

أداة Arjun تكتشف HTTP Parameters المخفية أو غير المعروفة في نقاط النهاية، مما يساعد على كشف مدخلات إضافية قابلة للاختبار.

ما يميز Arjun هو تركيزه على الجزء غير المرئي من HTTP Request؛ إذ يبحث عن Parameters لا تظهر ضمن الواجهات أو الطلبات المعتادة، ثم يختبر استجابتها لمعرفة ما إذا كان التطبيق يتعامل معها فعليًا. هذه القدرة تفتح للباحث مدخلًا مختلفًا لاكتشاف Attack Surface، خصوصًا عندما تكون الوظائف الحساسة أو السلوكيات غير المتوقعة مرتبطة بمعلمات لا يتم توثيقها أو عرضها للمستخدم بشكل مباشر.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ جمع النطاقات الفرعية من مصادر متعددة لبناء صورة أوسع عن سطح الهجوم

أداة Subfinder لاكتشاف النطاقات الفرعية بالاعتماد على مصادر متعددة من بيانات الـPassive Recon دون التفاعل المباشر مع الأهداف.

تكمن قوة Subfinder في جمع النطاقات الفرعية من مجموعة واسعة من مصادر الـPassive Recon دون الحاجة إلى التفاعل المباشر مع الهدف. هذه الفكرة مهمة لأنها تمنح الباحث رؤية أوسع لسطح الهجوم قبل بدء الفحص النشط، وقد تكشف نطاقات أو بيئات منفصلة مثل الـstaging والـAPI لم تكن ظاهرة من النطاق الرئيسي، مما يوفر نقاط بداية إضافية لمراحل الـEnumeration وVulnerability Discovery.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ اكتشاف المنافذ المفتوحة على نطاقات ضخمة لتحديد الخدمات القابلة للوصول خارجيًا

أداة Naabu هي أداة لاكتشاف المنافذ المفتوحة على نطاقات وعناوين IP، بالاعتماد على تقنيات Port Scanning لتحديد الخدمات المتاحة للاختبار.

تكمن قوة Naabu في تحويل مجموعة كبيرة من عناوين IP والنطاقات إلى صورة عملية للمنافذ والخدمات المتاحة، بدل التعامل مع الأصول كعناوين فقط. هذه القدرة تساعد الباحث على اكتشاف خدمات غير متوقعة قد تعمل خارج منافذ الويب المعتادة، وربطها بمرحلة الـEnumeration وفحص الخدمات، مما يوسع فهمه الحقيقي لسطح الهجوم ويكشف نقاط دخول قد لا تظهر من خلال HTTP Recon وحده.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استخراج الأصول المكشوفة من محركات البحث الأمنية وتحويلها إلى أهداف قابلة للاستكشاف

أداة Uncover تجمع الأصول والخدمات المكشوفة من محركات البحث الأمنية مثل Shodan وCensys لتوسيع نطاق الـRecon واكتشاف أهداف قابلة للاختبار.

تكمن قيمة Uncover في تحويل محركات البحث الأمنية إلى طبقة Recon موحدة، بحيث يستطيع الباحث الاستفادة من بيانات مثل Shodan وCensys للعثور على أصول وخدمات مكشوفة دون فحص كل نطاق يدويًا. أهميتها تظهر عند التعامل مع نطاقات كبيرة، حيث يمكن الانتقال من مجرد معرفة الأصول إلى اكتشاف ما هو مكشوف فعليًا على الإنترنت، ثم تمرير النتائج إلى مراحل الـEnumeration والفحص اللاحقة.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استخراج وتحليل شهادات TLS لاكتشاف النطاقات المرتبطة بالأصول الرقمية

أداة tlsx تستخرج وتحلل شهادات TLS لاكتشاف النطاقات المرتبطة بالأصول، بالاعتماد على بيانات الشهادات لتوسيع نطاق الـPassive Recon.

تكمن قوة tlsx في استخدام شهادات TLS كمصدر لاكتشاف العلاقات بين الأصول؛ فالشهادة قد تكشف نطاقات فرعية وأسماء مضيفين مرتبطة بالبنية نفسها حتى عندما لا تظهر عبر مصادر الـRecon التقليدية. هذه القدرة تمنح الباحث طريقة إضافية لتوسيع الـAttack Surface واكتشاف أصول منسية أو غير معروفة، خصوصًا أثناء بناء خريطة الأصول قبل الانتقال إلى الفحص النشط واكتشاف الثغرات.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ تحويل نطاقات IP إلى قوائم عناوين قابلة للمعالجة لتوسيع نطاق الاستطلاع الشبكي

أداة MapCIDR تعالج نطاقات CIDR وتحوّلها إلى عناوين IP قابلة للمعالجة، لتسهيل إدارة وتوسيع نطاقات الاستطلاع والفحص الشبكي.

تكمن قوة MapCIDR في تحويل نطاقات الشبكات بصيغة CIDR إلى عناوين IP يمكن التعامل معها كأهداف منفصلة، وهو أمر مهم عندما يحصل الباحث على نطاق شبكي واسع بدل قائمة أصول جاهزة. بهذه الطريقة يمكن توسيع الـRecon من مستوى الشبكة إلى مستوى المضيف، ثم تمرير العناوين الناتجة إلى أدوات مثل Port Scanners وService Enumeration لاكتشاف الأنظمة والخدمات التي تشكل جزءًا فعليًا من سطح الهجوم.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ إضافة الأسطر والقيم الفريدة تلقائيًا إلى ملفات نتائج الـRecon دون تكرار

أداة anew تضيف الأسطر الجديدة إلى ملفات النتائج مع تجاهل الإدخالات المكررة، مما يجعلها مناسبة لتنظيف مخرجات أدوات الـRecon بشكل مستمر.

تكمن قوة anew في تحويل نتائج الـRecon إلى تدفق بيانات تراكمي؛ فهي تضيف الإدخالات الجديدة فقط وتتجاهل التكرارات، مما يسمح بدمج مخرجات أدوات متعددة دون إعادة معالجة النتائج السابقة. بهذه الطريقة يمكن للباحث بناء قوائم تتحدث باستمرار أثناء مراحل الـRecon، مع الحفاظ على بيانات نظيفة والتركيز فقط على الأصول أو الروابط التي ظهرت حديثًا.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ تطبيع وتنظيف روابط الـRecon وإزالة التكرارات قبل تحليل الـAttack Surface

أداة uro تنظّف وتطبّع روابط الـURL وتزيل التكرارات والروابط غير المفيدة، لتجهيز نتائج الـRecon للتحليل والاختبار.

تكمن قوة uro في تقليل ضوضاء قوائم الـURLs الناتجة عن الـRecon عبر تطبيع الروابط وإزالة التكرارات والأنماط غير المفيدة، مما يحول آلاف النتائج الخام إلى مجموعة أكثر قابلية للاختبار. هذا مهم خصوصًا عند التعامل مع نطاقات كبيرة، لأن تقليص البيانات المكررة والتركيز على الروابط ذات القيمة يجعل مراحل مثل Parameter Testing وXSS وOpen Redirect أكثر كفاءة.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استبدال قيم المعلمات داخل آلاف الروابط لاختبار نقاط الإدخال القابلة للاستغلال

أداة qsreplace تستبدل قيم المعلمات داخل مجموعة من الروابط بقيمة موحدة، مما يسهّل اختبار نقاط الإدخال للـXSS وOpen Redirect وغيرها.

تكمن قوة qsreplace في تحويل مجموعة كبيرة من الـURLs إلى نقاط إدخال موحّدة، عبر استبدال قيم الـQuery Parameters تلقائيًا بقيمة اختبار محددة. هذا يسمح للباحث بتطبيق نفس الـPayload أو قيمة الاختبار على آلاف الروابط دون تعديلها يدويًا، مما يسهّل اكتشاف واختبار نقاط مثل XSS وOpen Redirect وغيرها من الثغرات المعتمدة على مدخلات الـParameters.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ تصفية نتائج الـRecon وفق أنماط حساسة لاستخراج نقاط الاهتمام القابلة للاختبار

أداة gf تعتمد على أنماط Patterns مسبقة لتصفية نتائج الـRecon واستخراج الروابط أو المعلمات المرتبطة بفئات ثغرات واهتمامات أمنية محددة.

تكمن قوة gf في تحويل نتائج الـRecon الضخمة إلى مجموعات مركزة من الروابط والمعلمات المرتبطة باهتمامات أمنية محددة، عبر تطبيق Patterns على البيانات الخام. هذا يقلل الضوضاء ويتيح للباحث عزل نقاط مثل Parameters أو مسارات قد تكون مرتبطة بـXSS وSSRF وLFI وSQLi وغيرها، مما يجعل الانتقال من جمع الـAttack Surface إلى الاختبار اليدوي أكثر تنظيمًا وفعالية.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ تحليل مدخلات الويب واكتشاف XSS المحتمل عبر تحليل انعكاس الـPayload وسياق الحقن

أداة Dalfox تفحص نقاط إدخال تطبيقات الويب لاكتشاف ثغرات XSS، مع تحليل انعكاس المدخلات وسياق الحقن لتحديد الـPayloads المحتملة.

تكمن قوة Dalfox في تحليل نقاط إدخال الويب وسياق انعكاس المدخلات بدل الاعتماد على إرسال Payloads عشوائية فقط، مما يساعد على تحديد النقاط الأكثر احتمالًا لوجود XSS فيها. عمليًا، يختصر ذلك وقت الباحث في فرز الـParameters واختبارها، ثم التحقق من قابلية الحقن ضمن سياقات HTML وJavaScript وغيرها للوصول إلى نتائج أكثر دقة.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ تحديد سياق انعكاس مدخلات المستخدم لاكتشاف نقاط XSS القابلة للتنفيذ

أداة kxss تحلل انعكاسات مدخلات المستخدم داخل استجابات HTTP لتحديد سياق الانعكاس وتقييم مدى قابلية النقطة للاستغلال في هجمات XSS.

تكمن قوة kxss في تحديد سياق انعكاس الـParameters داخل استجابات HTTP، مما يساعد الباحث على معرفة كيف وأين يتم إدخال قيمة المستخدم داخل الصفحة بدل الاكتفاء بإثبات وجود Reflection. عمليًا، يسهّل ذلك فرز آلاف الروابط وتحديد الانعكاسات التي قد تكون قابلة للاستغلال كـXSS، خصوصًا عند التعامل مع نتائج Recon ضخمة تحتاج إلى تحليل أولي سريع.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ رصد التفاعلات الخارجية لكشف SSRF وXXE وRCE وثغرات الـOut-of-Band

أداة Interactsh توفر قناة تفاعل Out-of-Band (OOB) لمراقبة الاتصالات الخارجية الناتجة عن مدخلات الاختبار، مما يساعد على كشف SSRF وXXE وRCE.

تكمن قوة Interactsh في كشف التفاعلات الخارجية التي لا تظهر مباشرة في استجابة التطبيق، عبر مراقبة اتصالات OOB الناتجة عن مدخلات الاختبار وربطها بالطلب الأصلي. عمليًا، يتيح ذلك للباحث إثبات حالات Blind SSRF وXXE وCommand Injection وغيرها من الثغرات التي تعتمد على تفاعل خارجي، حتى عندما لا يعيد التطبيق أي دليل واضح داخل الـHTTP Response.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub

✅ استخراج الأسرار والمفاتيح الحساسة من ملفات JavaScript لاكتشاف تسريبات الاعتمادات

أداة SecretFinder تستخرج الأسرار والمفاتيح وبيانات الاعتماد المحتملة من ملفات JavaScript عبر البحث عن أنماط حساسة داخل الشيفرة.

تكمن قوة SecretFinder في تحويل ملفات JavaScript إلى مصدر لاكتشاف أسرار وبيانات حساسة قد لا تكون ظاهرة ضمن الواجهة، عبر البحث عن أنماط مثل API Keys وTokens وCredentials داخل الشيفرة. عمليًا، يساعد ذلك الباحث على اكتشاف معلومات قد توسّع الـAttack Surface أو توفر نقاط دخول إضافية، خصوصًا عند تحليل ملفات JavaScript بكميات كبيرة.

🟢مصدر الاداة:  [ إضغط هنا ]

➡️Bug Bounty Toolkit
➡️Bug Bounty Hub