#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
أداة رش كلمات مرور لحسابات Microsoft Online (Azure/O365). يسجل السكريبت إذا كانت بيانات اعتماد المستخدم صالحة، إذا كان MFA مفعلاً على الحساب، إذا كان…

تم الاستغناء عنها بواسطة https://github.com/aquasecurity/trivy-operator

مدير الأدوات مفتوحة المصدر من ProjectDiscovery

Metarget هو إطار عمل يوفر بناءً تلقائيًا للبنى التحتية الضعيفة.

جدار ناري للوكيل على مستوى الشبكة لوكلاء الذكاء الاصطناعي يعترض ويُقيّد حركة مرور SQL وKubernetes وHTTP باستخدام قواعد HCL، مع عزل النفق لكل عملية…

بوابة تطبيقات موحدة توفر وكيل عكسي، جدار حماية لتطبيقات الويب (WAF)، حماية من هجمات حجب الخدمة الموزعة (CC defense)، مصادقة OAuth2، أتمتة شهادات…

بيئة Microsoft Entra ID ضعيفة عمدًا. تعلم أمان الهوية من خلال تحديات هجومية واقعية عملية.

مسح الملفات في الوقت الفعلي، القائم على الحاويات، على نطاق المؤسسات

أداة فريق Red Team لـ Azure لإنشاء رسم بياني لكائنات Azure و Azure Active Directory

PacBot (بوت السياسة كرمز)

ElectricEye هي أداة سطر أوامر بلغة بايثون تدعم السحابات المتعددة وSaaS المتعددة لإدارة الأصول، وإدارة الوضع الأمني، ومراقبة سطح الهجوم، وتدعم مئات…

أداة تعتمد على PowerShell لجمع المعلومات المتعلقة بالاختراقات في O365 والانتهاكات المحتملة

هذه المهارة تساعد Claude على كتابة كود آمن ومنع الثغرات الأمنية الشائعة.

وكيل الأمان المستقل للبرمجيات المكتوبة بالذكاء الاصطناعي. يكتشف المشكلات، ويحقّق فيما إذا كانت حقيقية، ويعرض لك الأدلة. نواة حتمية، لا حاجة إلى مفتاح…

😎 قائمة رائعة لكل ما يتعلق بـ Microsoft Entra

AzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)

⎈❏ وحدة تحكم طرفية ووحدة تحكم ويب لـ Kubernetes