#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

وكيل SSH يقوم بإنشاء وإدارة مفاتيح مغلقة بـ TPM للمصادقة المرتبطة بالعتاد، ويدعم توليد المفاتيح، الاستيراد، التغليف، حماية PIN، والإرجاع الاحتياطي…

كتاب شامل مفتوح المصدر حول SELinux يغطي مكونات النواة، ومكتبات مساحة المستخدم، وسلسلة أدوات السياسات، ولغة السياسات. يتضمن تعليمات بناء بصيغ HTML…

مجموعة أدوات أمنية هجومية/دفاعية للاكتشاف والاستطلاع والتقييم الأخلاقي لوكلاء الذكاء الاصطناعي

إحكام السيطرة على أمان الحاويات

أداة يمكن أن تساعد في اكتشاف والاستيلاء على النطاقات الفرعية ذات سجلات DNS الميتة

بيئة تشغيل آمنة* للوكلاء الاصطناعيين المستقلين. سياسة من دساتير مكتوبة بالإنجليزية البسيطة. (*https://ironcurtain.dev)

أداة لفحص مجموعة Kubernetes بحثًا عن الصلاحيات الخطرة

اسرق وفك تشفير أسرار Windows DPAPI عن بُعد أو دون اتصال، بما في ذلك المفاتيح الرئيسية وبيانات الاعتماد والخزائن والشهادات وبيانات المتصفح ورموز Azure…

مجمع آلي لبيانات الثغرات الأمنية يجمع النشرات الأمنية من NVD وOSV وAlpine وRed Hat وأكثر من 20 مصدرًا آخر في تنسيق موحد قابل للتحليل لأغراض فحص…

أداة تدقيق أمني لنظام UNIX تعتمد على عدة أطر أمنية

إصدار مفتوح المصدر xtrace sdk

ماسح أمان Docker مدعوم بالذكاء الاصطناعي يشرح الثغرات الأمنية بلغة إنجليزية بسيطة. مشروع معملي من OWASP.

ماسح أمني يعتمد على الذكاء الاصطناعي أولاً. جديد في v2026.7: كشف اختراق Claude Code — فحص خطافات وأذونات ومهارات .claude/ قبل الاستنساخ — بالإضافة…

أداة لإنشاء (وإزالة!) بنية تحتية سحابية غير آمنة عن قصد

مشغل لتبسيط عمليات التجديد في Kubernetes

:smiley_cat: تشغيل Hashcat على Google Colab مع النسخ الاحتياطي واستعادة الجلسة.

تدفق مراجعة/موافقة شبيه بـ Pull Request لاستعلامات قاعدة البيانات. للوصول السلس والمتوافق للمهندسين إلى الإنتاج.