:: vBspiders Professional Network :: - ToolS For Hacking WebSite

http://upload.sa3eka.com/uploads/images/s28ae944e64.gif

http://upload.sa3eka.com/uploads/images/s4937cc3907.gif

http://upload.sa3eka.com/uploads/images/seec1a32fd3.gif

كيفكم آخوآني وآخوآتي في العناكب يآرب الجميع بخير

وفي صحة وعآفية دوم يآرب مو يـوم

اليـوم بآذن الله رآح انـزل بعض الآدوآت الي تهمنآ وتسآعدنآ في فحص الثغرآت

الامنيـة للمواقع والسيرفرآت : web Application Scanner

نتوكـل على بركة الله ثـم نبـدآ

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

أول آدآة : Netsparker

http://upload.sa3eka.com/uploads/images/s77344e9caf.png

http://upload.sa3eka.com/uploads/images/sd61324cf89.png

خصآئصهآ كتآلي :

1- فحص ثغرات SQL Injection

2- فحص ثغرات XSS " cross-site scripting"

3- الحقن الاعمى Bilnd Sql

4- LFI " Local File Inclusion"

5- RFI " Remote File Inclusion "

6- Find Backup Files

7-RCE "Remote Code Injection"

وبعض الخصآئص الممتعه تعرف بنفسك , ويحفض لك التقرير بآلفحص بـصيغة :

pdf , XML , RTF / Word

تتوافق مع : windows xp , windows 7 , 2008

الان نآتي للموقع الرسمي :

كود PHP:

http://www.mavitunasecurity.com/communityedition/

فيديو شرح (ديمو ) للبرنآمج :

كود PHP:

http://www.mavitunasecurity.com/netsparker/

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

[COLOR="Cyan"]
ثآنيآ : ادآة Havij v1.14 Advanced SQL Injection

http://upload.sa3eka.com/uploads/images/s5edfa2d06f.png

خصآئص الادآة كتآلي :

1- Sql Injection

2- Bilnd Sql

3- Find Cpanel للوحة التحكم

4- decrypt md5 hash password فك الهآش

5- يستخدم لبعض آغرآض السبآم

والبـرنآمج والله سهل ومتآرف للكثير بس وش نعمل تعزوا علينا كثير بنشرح

http://upload.sa3eka.com/uploads/images/s80ef136b17.png

http://upload.sa3eka.com/uploads/images/sfd990ebc1f.png

http://upload.sa3eka.com/uploads/images/sf865d17f72.png

http://upload.sa3eka.com/uploads/images/s7ef1928364.png

وزي ماقلت البرنامج سهل التحميل من الموقع الرسمي :

كود PHP:

http://itsecteam.com/en/projects/project1_page2.htm

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

[/COLOR]الآدآة الثآلثة : Padding Oracle Exploit Tool (POET)

http://upload.sa3eka.com/uploads/images/scfe1009352.png

وهذه آداة خآصة بمواقع لها قواعد البيآنآت من نوع أوركال والي مايعرف

الاوركآل الي مايعرف شو هي قواعد بيآنات ولايسعنا الكلام عنا في موضوع واحد

ولكن الي حآب يتثقف فيها هذا الرابط الرسمي للموقع الاوركال

كود PHP:

www.oracle.com

طيب نرجع للآ داة هذه تتوافق مع وندوز , لينكس وهذا الموقع الرسمي للتحميل

كود PHP:

http://netifera.com/research/

وهذا شـرح لهآ :

[youtube]http://www.youtube.com/watch?v=euujmKDxmC4[/youtube]

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

الآدآة الرآبعة : BSQL Hacker

http://upload.sa3eka.com/uploads/images/s0c84100eca.gif

ومن الآسم نعـرف آنهآ خآصة بآختـرآق مواقع الحقن

1-Mssql

2-SQL Injection

3- Bilnd Sql

4- حقن قواعد البيانات في الجافا سكريبت

وهذا الموقع الـرسمي لتحميل الآدآة :

كود PHP:

http://code.google.com/p/bsqlhacker/

وهنآ فيديوهين شرح مفصـل لاستخدآم الآدآة

كود PHP:

http://www.vimeo.com/1536040 http://www.vimeo.com/1567326

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

آلادآة الخـآمسة : Wfuzz

http://upload.sa3eka.com/uploads/images/s6b5c1a26b3.png

طيب مآهي خصآئص الادآة

1- آداة مصممة لعمل بروت فروس للتطبيقآت الويب

2- تستخدم لايجاد بعص المصآدر مثل ( directories, servlets, scripts )

3- bruteforce GET and POST ايضآ

الرآبط الرسمي للآدآة :

كود PHP:

http://www.edge-security.com/wfuzz.php

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

آلآدآة السآدسة : Fiddler

http://upload.sa3eka.com/uploads/images/se87f3f23b6.png

طيب عبآرآة عن Web Application Proxies

http://upload.sa3eka.com/uploads/images/sb4cbbd6bd7.png

http://upload.sa3eka.com/uploads/images/s77c28ac4eb.png

http://upload.sa3eka.com/uploads/images/sfc29e9791e.png

الرابط الرسمي لموقع الادآة :

كود PHP:

http://www.fiddler2.com/fiddler2/

رآبط الشرح لادآة

كود PHP:

http://www.fiddler2.com/fiddler/help/video/FiddlerQuickStart.wmv

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

الآدآة السآبعة : acunetix

http://upload.sa3eka.com/uploads/images/sc280c5f536.jpg

وهذآ برنامج مشهور ومعروف ويستخدم :

1- فحص ثغرات الحقن

2- فحص ثغرات xss

3- يتسخدم لعمل بروت بروس

وهذآ رابط الموقع الرسمي :

كود PHP:

www.acunetix.com

وله قنآة كاملة لشرحة على اليوتيوب

كود PHP:

http://www.youtube.com/user/acunetix

http://upload.sa3eka.com/uploads/images/sef4971c9b7.gif

طيب اتمنى ان الادوآت الموجودة تكون عجبتكم وآتمنى ان يكون موضوع متجدد لآدوات الاخترآق

من اجل آن تعم الفآئدة ويكون مرجع لنآ بآذن الله

والموضوع اهدآء بآلخصوص الـى :

ViRuS Qalaa

وبلعموم لجيمع اعضآء العناكب

اشوفكم ان شآء الله على خير فــي آمآن الله