أداة لاختراق كلمات المرور يمكنها كسر أنواع مختلفة من كلمات المرور ، بما في ذلك كلمات مرور Linux و
Windows و UNIX
وايضٱ من وظائفها
أداة مشروعة وقانونية عند استخدامها لأغراض مصرح بها، مثل اختبار الاختراق أو استعادة كلمة المرور على الأنظمة التي تمتلكها أو التي لديك إذن بالاختبار. ومع ذلك، فمن المهم التأكد من الامتثال للقوانين واللوائح المحلية قبل استخدامه. لا، لا يقوم John The Ripper باستعادة كلمات المرور مباشرةً.
المصدر @fff5tt

اداة information ‎gathering

هي من أقوى ادوات جمع المعلومات عن الضحايا
هي بشكل عام تجميع اكبر قدر من المعلومات و البيانات عن الهدف سواء كان شركة او شخص او مؤسسة و تتم علي مستويات عدة منها استهداف البيرسونالز (اشخاص بعينهم) شخصيا من خلال حساباته علي منصات التواصل الاجتماعي و تتم علي المواقع من خلال تسريبات تمت للشركة او من خلال صفحات نسي من برمج تلك المواقع انها لعامة الناس و تركها او من خلال الاخطاء البرمجية اللتي تكون موجودة في الcms بشكل عام اما علي مستوي الشركات من خلال ايميلاتهم الرسمية و غيره من المعلومات المنشورة و المسربة علي الشبكة الرقمية و في مقالنا هذا سوف نختص في ما يخص مجالنا الـBug Bounty وهو جمع المعلومات فيما يخص الشركات بشكل عام و الويب ابلكيشنز بشكل خاص .

حُبك يعُيشو داخل قلوبنا ي فلسطين🫀

متحمسين ننشر ادوات جديدة🔥

اداة aapfinder
اختصار ل Advanced Admin Page
تحتوي على أكثر من 700 لوحة إدارة محتملة
وتدعم كلا من HTTP و HTTPS
وملحقات ايضا مثل PHP و ASP و HTML
وعمليات التحقق من وجود ملف robots.txt
والقدرة على عمل BruteForce Subdomain
لاحتوائها على قاموس اكبر لمجالات متعددة في وقت واحد
الفحص يتوقف بمجرد العثور على صفحة تسجيل دخول صالحة

للتحميل
https://github.com/PushpenderIndia/aapfinder

# cd aapfinder
# chmod +x aapfinder.py

قم بإضافة ال url بعد ' -u '
# python3 aapfinder.py -u example.com

-d لتأخير الوقت بعد كل فحص
-f لزيادة سرعة المسح
-o حفظ مخرجات المسح
targets عند مسح اكثر من هدف

للمساعدة
# python3 aapfinder.py help

@fff5tt

━━━━━━━━━━━━
Slowloris | Dos attack on Website Using Mobile
سلوولوريس | هجوم دوس على موقع الويب باستخدام الهاتف المحمول
━━━━━━━━━━━━
وصف الدورة⚠️
Slowloris هو تطبيق اختراق Dos ذو النطاق الترددي المنخفض. تمت برمجة الأداة باستخدام لغة البرمجة بايثون. فهو ينفذ هجوم رفض خدمة HTTP الذي يؤدي إلى إبطاء الخوادم الصغيرة أو تعطلها. يمكنك أيضًا استخدام هذه الأداة لتنفيذ هجوم Dos على موقع الويب.
تقوم الأداة بإنشاء الكثير من طلبات HTTP وترسل الرؤوس بشكل دوري لإبقاء الاتصال مفتوحًا. لا تقوم الأداة أبدًا بإغلاق الاتصال ما لم يفعل الخادم ذلك. عندما يقوم الخادم بإغلاق الاتصال، قام Slowloris بإنشاء اتصال جديد بالخادم. ونتيجة لذلك، يتعطل الخادم أو لا يستجيب.
━━━━━━━━━━━━
كيفية تتبيتها⚠️

افتح Termux الخاص بك واكتب الأوامر التالية واحدًا تلو الآخر.

pkg update && pkg upgrade -y

pkg install python

pkg install slowloris
━━━━━━━
BY: @fff5tt
━━━━━━━

۝تاآݛيخي #يݛعٓبڪم۞ #ۅاآسسمي #يزݪزݪڪم ۞ۅحِ۫ضِ۫ۅݛي۞ يسسجݪ #خݛۅجڪم 🔥☠️
وترفع ٱلرؤوس وتثبت ٱلٱقٖدٱم ٱحترٱمٱ لنٱ 𖤍 نحن الاتــٍْ⃝‌়᭛ـَ۪ٜ۪ٜ۪ٜ۪ؔٛٚؔـحـآد لدعس كل الأوغاد 
#كنا_ومازلنا_اسيادكم_تذكرو_هاذا دائما
👈  الاتــٍْ⃝‌়᭛ـَ۪ٜ۪ٜ۪ٜ۪ؔٛٚؔـحـآد ضــٍْ⃝‌়᭛ـَ۪ٜ۪ٜ۪ٜ۪ؔٛٚؔد الالحـٍْ⃝‌়᭛ـَ۪ٜ۪ٜ۪ٜ۪ؔٛٚؔـاد
تم طار 🙃🖐  
تم¬¬>طارت قروب الدعاره https://t.me/+R-gIZRWJvEIyYTY8
وسنضل وحوش لمحو الدعاره ومحاربت الذين يحولو افساد المسلمين
قروب الدعاره ٣٠ الف عضو 😂😂🤤 https://t.me/+R-gIZRWJvEIyYTY8

الاتــٍْ⃝‌়᭛ـَ۪ٜ۪ٜ۪ٜ۪ؔٛٚؔـحـآد

#يفسدون الفتيات ثم يبحثون عن زوجات صالحات
نصفك الثاني سيكون بنفس أخلاقك
#الشااب الذي يقول لا أتزوج فتاة كنت أكلمها
أقول لك : ستتزوج فتاة كان غيرك يكلمها
#الرجولة أن تتذكر عرضك قبل أن تخدع أنثى
من حفر حفرة لفتاة وقعت أخته فيها
قبل ان تفسد فتاة تذكر :
أن لها أب وستصبح أنت أب ، ولها أخ ولك أخت
وسيكون لها زوجاً وستكون زوجاً
فلا تفسدها وتدير ظهرك بعد ان تلاعبت بمشاعرها
اعلم ان لك أم وأخت وزوجة وبنت
فا الذي لا ترضاه على أهلك لا ترضاه على بنات الناس
#فلا تتلاعب بفتاة انحنى ظهر أبيها لتصل إلى ماهي عليه
#فتهدم ما بناه فسيكون لك بناء يهدمه أحدهم ذات يوم ..!"
فليكن خوفك على بنات الناس كخوفك على أختك..
واتقوا يوما ترجعون فيه الى الله ❤️

ثغره Android Debug Bridge (ADB)

الوصول غير المصرح به: يُمكن للمهاجم استغلال ثغرة ADB للوصول إلى معلومات حساسة أو محمية على جهاز Android الخاص بك، مثل الملفات الشخصية والبيانات المهمة.

التجسس والتتبع: يُمكن للمهاجم استغلال ADB لتثبيت برامج التجسس أو البرمجيات الخبيثة على جهاز Android للتجسس على نشاطاتك وتتبع حركتك.

التحكم بالجهاز: بعض الثغرات يمكن أن تسمح للمهاجم بتنفيذ أوامر على جهاز Android الخاص بك بدون موافقتك، مما يؤدي إلى فقدان السيطرة على جهازك.

Android Debug Bridge (ADB) Unauthorized access vulnerability: An attacker can exploit an ADB vulnerability to gain access to sensitive or protected information on your Android device, such as personal files and important data. Spying and Tracking: An attacker can exploit ADB to install spyware or malware on your Android device to spy on your activities and track your movement. Device Control: Some vulnerabilities could allow an attacker to execute commands on your Android device without your consent, resulting in a loss of control over your device.