الأدوات النادرة

32 أداة ومشروعاً مختاراً بعناية في 4 فئات: خرائط حية، أدوات أمن تعريفية، جواهر GitHub، وكلاسيكيات لا يعرفها الجميع — لكل أداة صفحة تفصيلية كاملة بالشرح والخطوات والوسوم.

خرائط ومشاهدة الأرض 2

أدوات تجعلك ترى كوكبك — ماضياً وحاضراً — بعين جديدة.

من الخرائط التاريخية المتداخلة إلى الكرة الأرضية الحية التي تعرض كل طائرة في السماء الآن، هذه الفئة مخصصة لمن يحب استكشاف الأرض من فوق. كل الأدوات مجانية وتعمل من المتصفح، وبعضها يوفر بيانات حية يستخدمها الصحفيون والباحثون فعلياً في عملهم اليومي.

اختبار الاختراق الأخلاقي 10

أشهر أدوات الأمن مفتوحة المصدر — صفحات تعريفية فقط مع تحذير قانوني إلزامي.

هنا تجد صفحات تعريفية شاملة لأشهر أدوات اختبار الاختراق في العالم: ماذا تفعل، لماذا تشتهر، وكيف تبدأ معها بشكل قانوني داخل مختبرك الخاص. هذه صفحات معلومات فقط — لا توجد أدوات تفاعلية هنا — وكل صفحة تحمل تحذيراً قانونياً واضحاً لأن استخدام هذه الأدوات خارج الأنظمة المرخص لك بها جريمة في معظم الدول.

Nmap — ماسح الشبكات الأشهر

Nmap هو ماسح الشبكات الأشهر في التاريخ وأساس أي اختبار اختراق محترم: يكتشف الأجهزة الحية في الشبكة، والمنافذ المفتوحة عليها، والخدمات العاملة، وحتى نظ…

تعريفي + تحذير #nmap

Wireshark — مجهر حزم الشبكة

Wireshark هو محلل حزم الشبكة الأقوى والأشهر عالمياً، ويسمح لك برؤية كل ما يعبر بطاقة الشبكة لحظة بلحظة: طلبات DNS، مصافحات TLS، حزم TCP، وحتى محتوى ال…

تعريفي + تحذير #wireshark

Burp Suite — منصة اختبار تطبيقات الويب

Burp Suite من شركة PortSwigger هو المعيار الذهبي لاختبار أمان تطبيقات الويب: يعمل كبروكسي وسيط يمرّر كل طلبات المتصفح عبره، فيتيح لك اعتراض أي طلب وتع…

تعريفي + تحذير #burp-suite

Nuclei — ماسح الثغرات القائم على القوالب

Nuclei من مشروع Discovery هو ماسح ثغرات حديث مفتوح المصدر يعمل بنظام قوالب YAML بسيطة: كل قالب تصف ثغرة معروفة وكيفية فحصها، والمجتمع يضيف آلاف القوال…

تعريفي + تحذير #nuclei

SQLmap — أتمتة اكتشاف SQL Injection

SQLmap هو الأداة المرجعية لاكتشاف واستغلال ثغرات حقن SQL تلقائياً: تعطيها طلباً واحداً تحتوي معاملاً مشتبهاً به، فتجرّب عشرات تقنيات الحقن، وتحدد نوع …

تعريفي + تحذير #sqlmap

Metasploit — إطار عمل اختبار الاختراق الكامل

Metasploit هو أشهر إطار عمل لاختبار الاختراق في العالم: يضم آلاف الوحدات لاكتشاف الثغرات واستغلالها وإنشاء الأحمال (payloads) والتعامل مع الجلسات بعد …

تعريفي + تحذير #metasploit

Hashcat — فك تشفير الهاش بأقصى سرعة

Hashcat هو أسرع أداة في العالم لكسر البصمات المشفرة (hashes): يستغل كامل قوة كرت الشاشة GPU لاختبار مليارات التخمينات في الثانية، ويدعم أكثر من 300 خو…

تعريفي + تحذير #hashcat

John the Ripper — الأداة الكلاسيكية لكسر الهاش

John the Ripper هو الأداة الكلاسيكية الأقدم لاختبار قوة كلمات المرور، صدرت عام 1996 وما زالت قلب حزمة Jumbo الموسعة التي تدعم مئات الصيغ. تعمل على الم…

تعريفي + تحذير #john-the-ripper

Sherlock — تعقب اسم المستخدم عبر المئات من المواقع

Sherlock مشروع مفتوح المصدر بلغة Python يبحث عن اسم مستخدم واحد في أكثر من 400 موقع اجتماعي ومنصة دفعة واحدة، ويخبرك أين تم تسجيله وأين لا. أداة OSINT…

تعريفي + تحذير #sherlock

theHarvester — جمع الإيميلات والنطاقات من المصادر المفتوحة

theHarvester أداة OSINT شهيرة بلغة Python تجمع عناوين البريد الإلكتروني وأسماء النطاقات الفرعية والمضيفين المرتبطين بأي شركة من مصادر عامة مثل محركات …

تعريفي + تحذير #theharvester

جواهر GitHub 10

مشاريع مفتوحة المصدر مدهشة لم تشهر بعد كما تستحق.

اخترنا لك عشر جواهر حقيقية من GitHub: أدوات تحول سكربت إلى تطبيق، وقاعدة بيانات فورية من ملف CSV، وآلة رسم تصنعها بنفسك، ومساعد ذكاء اصطناعي يعمل بلا إنترنت. كلها مشاريع حية ومهتمة بها مجتمعاتها، وكلها قابلة للتجربة اليوم دون أي تكلفة.

dsq — نفّذ SQL على أي ملف بيانات

dsq أداة سطر أوامر مدهشة تجعل ملفات CSV وJSON وTSV وExcel وParquet قاعدة بيانات فورية: مرّر أي ملف إليها واكتب استعلام SQL عادي، فتحصل على نتائج منظمة…

خارجي #dsq

Polargraph — آلة رسم معلقة تصنعها بنفسك

Polargraph مشروع مفتوح المصدر يحوّل لوحة وأقلام رصاص ومحركين خطوتين إلى آلة رسم معلقة ترسم أي صورة على حائط كامل بأسلوب فني مميز. يشمل المشروع فيرموير…

خارجي #polargraph

Kata Containers — حاويات بعزل الأجهزة الافتراضية

Kata Containers مشروع يوحد أفضل عالمين: يشغّل الحاويات بنفس الخفة والسرعة المعتادة، لكن كل حاوية تعمل داخل جهاز افتراضي خفي خاص بها، فتحصل على عزل على…

خارجي #kata-containers

Linkding — حافظة روابط ذاتية الاستضافة ببساطة فائقة

Linkding خادم علامات مرجعية ذاتي الاستضافة مصمم ليكون سريعاً وخفيفاً بشكل استثنائي: واجهة نظيفة، بحث فوري، وسوم، أرشفة نصية للصفحات، وإضافة متصفح وتطب…

خارجي #linkding

كتاب الهندسة العكسية المجاني

مستودع Reverse-Engineering للمؤلف Kevin Thomas كتاب جامعي كامل مجاني بأكثر من 900 صفحة يعلّم الهندسة العكسية للأنظمة x64 خطوة بخطوة: من لغة التجميع إل…

خارجي #reverse-engineering

Jan — مساعد AI كامل يعمل دون إنترنت

Jan بديل مفتوح المصدر لتطبيقات ChatGPT يعمل بالكامل على جهازك: ينزّل نماذج لغوية مفتوحة مثل Llama وMistral ويشغّلها محلياً بواجهة دردشة أنيقة، مع خادم…

خارجي #jan

Windmill — حوّل السكربتات إلى تطبيقات وسير عمل

Windmill منصة مفتوحة المصدر تحوّل سكربتات Python وTypeScript وGo وBash إلى واجهات داخلية وسير عمل مجدولة في دقائق: اكتب دالة عادية، فيولّد النظام لها …

خارجي #windmill

Memos — تويتر خاص لملاحظاتك الذهنية

Memos خدمة ملاحظات ذاتية الاستضافة بتجربة شبيهة بتدوينة مصغرة: تكتب فكرة سريعة، تُخزن فوراً في قاعدة بيانات ملكك، وتبقى قابلة للبحث بالوسوم والروابط ب…

خارجي #memos

Excalidraw — سبورة برمجية بأسلوب يدوي ساحر

Excalidraw سبورة افتراضية مفتوحة المصدر ترسم الأشكال بأسلوب اليد الحر الذي يجعل المخططات التقنية ودودة ومقروءة. تعمل مباشرة في المتصفح بدون حساب، وتدع…

خارجي #excalidraw

Markwhen — جدول زمني من نص ماركداون

Markwhen أداة عبقرية ببساطتها: تكتب تواريخ وأحداثاً في نص ماركداون عادي، فتحولها فوراً إلى مخطط جانت زمني أنيق قابل للتصدير. لا حسابات ولا خوادم، والم…

خارجي #markwhen

كلاسيكيات لا يعرفها الجميع 10

أدوات شهيرة داخل دوائر المتخصصين ومجهولة تماماً خارجها.

هذه الكلاسيكيات كانت البذرة الأولى لقسم الأدوات النادرة في DouNest، وقررنا الإبقاء عليها موسعة ومطورة: من Can I Use التي يفتحها كل مطور واجهات يومياً، إلى Wayback Machine كنز التاريخ الرقمي، إلى Marginalia الباحث عن الويب العميق غير التجاري. إن كنت جديداً هنا فهذه أفضل نقطة بداية.

Can I Use — جداول دعم المتصفحات

Can I Use هو المرجع العالمي للسؤال الذي يتكرر مئات المرات يومياً: هل تدعم هذه الميزة المتصفحات؟ اكتب اسم أي خاصية CSS أو واجهة JavaScript فتحصل على جد…

خارجي #caniuse

Bundlephobia — وزن أي حزمة npm قبل تثبيتها

Bundlephobia ميزان رقمي لحزم npm: اكتب اسم أي حزمة فترى حجمها بعد الضغط، وزمن تحميلها التقريبي على شبكة 3G، ودرجة أدائها، وبديلها الأخف إن وجد. تعرض أ…

خارجي #bundlephobia

Transform Tools — المترجم الشامل بين صيغ المطورين

Transform Tools مجموعة محولات ذكية بين صيغ يحتاجها المطورون أسبوعياً: JSON إلى TypeScript واجهات، HTML إلى JSX، JSON إلى GraphQL، SQL إلى أنواع برمجية…

خارجي #transform

Shodan — محرك بحث الأجهزة المتصلة

Shodan محرك بحث يفهرس الإنترنت من زاوية مختلفة تماماً: بدلاً من صفحات الويب يفهرس الخوادم والكاميرات وأجهزة التوجيه وأي جهاز متصل يرد على الشبكة، مع ت…

خارجي #shodan

Wayback Machine — أرشيف الإنترنت الرقمي

Wayback Machine من أرشيف الإنترنت تخزن نسخاً من مئات مليارات الصفحات منذ عام 1996: اكتب أي رابط فترى خطاً زمنياً بلقطات محفوظة عبر السنين، مع إمكانية …

خارجي #wayback

10 Minute Mail — بريد مؤقت يحمي صندوقك

10 Minute Mail يمنحك عنوان بريد حقيقي يعمل عشر دقائق ثم يموت: استلم رسالة التحقق من أي موقع، أكمل التسجيل، وانتهى الأمر دون أن يلمس صندوق بريدك الحقيق…

خارجي #temp-mail

Just Scream — خط ساخن لتفريغ التوتر

Just Scream موقع غريب الأطوار بمعنى جميل: تضغط زراً فيصرخ شخص حقيقي في مكبر الصوت بالنيابة عنك، لأن المشروع يوظف أشخاصاً يصرخون بحرية عند طلبك. بلا إع…

خارجي #fun

Marginalia — البحث في الويب العميق غير التجاري

Marginalia محرك بحث سويدي مستقل قرر ببساطة تجاهل الصناعات التسويقية: يرفع المواقع الشخصية والمنتديات القديمة والموسوعات الصغيرة ويدس أضلاع المتاجر ومز…

خارجي #marginalia

BrowserLeaks — اعرف ماذا يكشف متصفحك عنك

BrowserLeaks مجموعة اختبارات حية تكشف كل ما يستطيع أي موقع معرفته عنك دون إذن: بصمة الخطوط، لوحة الرسم Canvas، WebRTC، تسريع GPU، الشاشة، اللغة، والكث…

خارجي #browserleaks

VirusTotal — الفحص الشامل ضد كل المحركات

VirusTotal خدمة Google المجانية التي تفحص أي ملف أو رابط عبر أكثر من سبعين محرك مكافحة فيروسات وقواعد بيانات سلوكية دفعة واحدة، وتعرض تقريراً شاملاً ف…

خارجي #virustotal