001
AWSBucketDump (T)
أداة Python للبحث عن حاويات AWS S3 بأسماء محتملة واستخراج الملفات المتاحة علنًا. الوصول التقني لا يساوي إذنًا بالنشر؛ لا تختبر موارد خاصة أو تنزل بيانات شخصية بلا مسوغ.
02 / الشبكة والبنية التقنية
البنية السحابية
Cloud Infrastructure
23 أداة5 أقسام
بنية الفرع: كل نقطة قسم، ومساحتها بعدد أدواته
شارات الفحص تعني استجابة HTTP للرابط وقت الفحص (2026-10-29) فقط — لا تؤكد أن الأداة تعمل أو صحة محتواها أو سلامتها.
AWS Enumeration
3 أداة002
cloud_enum (T)
أداة لجرد أسماء حاويات تخزين سحابي محتملة عبر AWS وAzure وGCP. افحص فقط ما تملكه أو تملك إذنًا صريحًا بتقييمه؛ تطابق الاسم لا يثبت ملكية جهة.
003
Subfinder (T)
أداة Subfinder لاكتشاف النطاقات الفرعية من مصادر عامة وخدمات API. تساعد على رسم نطاق حضور مؤسسة على الويب؛ راجع السجل الحالي لأن الأسماء قديمة أو أعيد تخصيصها.
Azure/GCP Discovery
5 أداة004
AADInternals (T)
مجموعة PowerShell لتقييم إعدادات Azure AD وEntra ID ومسارات الهوية. استخدامها ضد مستأجر جهة أخرى يتطلب تفويضًا؛ النتائج لا تثبت وقوع اختراق.
005
GCPBucketBrute (T)
أداة لاستكشاف أسماء حاويات Google Cloud Storage والتحقق من ظهورها. لا تعتبر المحتوى المتاح تصريحًا بجمعه أو نشره، ولا تختبر ملكية الغير بلا إذن.
006
MicroBurst (T)
حزمة PowerShell لتقييم إعدادات أمان Azure واكتشاف موارد مرتبطة باشتراك. تحتاج صلاحيات وتفويضًا واضحًا؛ تحقق من حدود الحساب قبل أي اختبار.
007
ROADtools (T)
إطار لاستعراض كائنات وصلاحيات مستأجر Azure AD وتحليل العلاقات بينها. استخدم بيانات جهة تملك تفويضها فقط؛ وجود مسار نظري لا يعني استغلاله.
008
Stormspotter (T)
أداة تعرض علاقات الثقة والصلاحيات في Azure كرسم بياني. تساعد على فحص مخاطر التهيئة بتفويض؛ راجع كل علاقة في المصدر قبل إعلان مسار هجوم.
S3/Blob Storage
5 أداة009
BucketLoot (T)
أداة للبحث عن حاويات تخزين سحابي محتملة، مع توثيق محدود وفق بيانات الدليل. تحقق من الصيانة والمخرجات قبل استخدامها، واحترم حدود الإذن والخصوصية.
010
goblob (T)
برنامج Go لاستكشاف حاويات وملفات Azure Blob الظاهرة. قد يكشف إعدادًا غير مقصود؛ لا تنزل بيانات طرف ثالث أو تختبر الحاويات دون تفويض.
011
lazys3 (T)
أداة لتوليد أسماء محتملة لحاويات S3 واختبار وجودها. تطابق الاسم لا يثبت نسبتها إلى مؤسسة؛ لا تتجاوز الوصول المصرح به.
012
Public Buckets
واجهة بحث في حاويات وملفات التخزين السحابي المفهرسة علنًا. قد تقود إلى مستندات منشورة بالخطأ؛ راجع المصدر والحقوق واحمِ البيانات الشخصية.
013
S3Scanner (T)
برنامج لفحص حاويات S3 وإعدادات ظهورها عبر سطر الأوامر. الفحص النشط يحتاج إذن المالك؛ لا تعتبر نتيجة الوصول دليلًا على تفويض بالنشر.
Cloud Configuration Analysis
5 أداة014
Checkov (T)
أداة Checkov تفحص ملفات إعداد البنية التحتية مثل Terraform وKubernetes بحثًا عن مخالفات أمنية. الإنذار يحتاج مراجعة سياق المشروع؛ لا يشير وحده إلى نظام مكشوف فعليًا.
015
Cloud Custodian (T)
محرك سياسات لإدارة إعدادات الموارد السحابية وقد ينفذ إجراءات تصحيح. استخدم وضع القراءة والتحقق قبل أي تغيير؛ تشغيل السياسات على حساب غير مخول غير مناسب.
016
Prowler (T)
إطار Prowler لتقييم تهيئة وأمن بيئات سحابية بتفويض. يخرج تقارير عن مخاطر محتملة؛ تحقق من سياق كل مورد قبل وصفه كثغرة مؤكدة.
017
ScoutSuite (T)
أداة ScoutSuite لجرد موارد سحابية وعرض مؤشرات مخاطرها في تقرير تفاعلي. تحتاج صلاحيات وصول واضحة؛ التهيئة المشار إليها قد تكون مقصودة ضمن سياق العمل.
018
Steampipe (T)
واجهة Steampipe لاستعلام خدمات وواجهات API سحابية باستخدام SQL. تساعد في ربط موارد الحساب المخول؛ تحقق من صلاحيات الوصول وحداثة السجلات.
SaaS Footprinting
5 أداة019
Amass (T)
إطار Amass لرسم النطاقات الفرعية وعلاقات DNS من مصادر متنوعة. قد يضم سجلات تاريخية؛ تحقق من ملكية النطاق الحالية قبل نسبته لجهة.
020
dnsrecon (T)
أداة dnsrecon لاستكشاف سجلات DNS وفحص إعدادات النطاق. بعض الاختبارات نشطة وتتطلب تصريحًا؛ راجع سجلات المصدر وتوقيت الاستعلام.
021
SpiderFoot (T)
أداة SpiderFoot تجمع معلومات OSINT عن نطاقات ومعرفات عبر وحدات متعددة. حدد نطاق البحث المصرح به، وافحص مصادر النتائج بدل اعتبار العلاقات الآلية حقائق.
022
Sublist3r (T)
أداة Sublist3r لجمع النطاقات الفرعية من محركات بحث ومصادر عامة. لا تفترض أن كل نطاق مفهرس ما زال نشطًا أو يتبع الجهة نفسها.
023
theHarvester (T)
أداة theHarvester لجمع أسماء نطاقات وعناوين بريد ومضيفين من مصادر عامة. تحقق من صحة العناوين وراعي خصوصية الموظفين؛ بعض طرق الجمع تحتاج تفويضًا.
لا توجد أداة مطابقة داخل هذا الفرع. جرّب كلمة أخرى أو ابحث من الصفحة الرئيسية.