#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

اللعب مع Stratus Red Team (أداة محاكاة الهجمات السحابية) وSumoLogic

مشروع OWASP محايد تجاه البائعين يحدد مخاطر الأمن في عصر الحوسبة الكمومية مع قائمة بأهم 10 مخاطر، وإرشادات للتخفيف، ونماذج تهديدات للانتقال إلى…

خادم MCP لنمذجة التهديدات القائمة على STRIDE المنظمة مع التحقق التلقائي من الكود، وتحليل السياق التجاري، وتوليد تقارير شاملة بتنسيقي Markdown وJSON.

التحكم في الوصول لوكلاء الذكاء الاصطناعي. حدّد ما يُسمح لـ Claude Code وCodex وGemini وCursor وأي خادم MCP بالقيام به، وراجع الإجراءات المحفوفة…

أداة تحليل أمان AWS مبنية على الرسم البياني تقوم بتفريغ تكوينات السحابة، واكتشاف التكوينات الخاطئة، ورسم مسارات الهجوم باستخدام التوأم الرقمي لـ…

وحدة PowerShell لجمع سجلات Office 365 وAzure

أداة متعددة المنصات للكشف عن الثغرات في CI/CD وأتمتة الهجمات لتحديد نقاط الضعف الأمنية في تكوينات خطوط الأنابيب.

وكيلك يمثل خطرًا أمنيًا، لذا تعامل معه على هذا الأساس. yoloAI يتعامل مع العزل الآمن لوكلاء الذكاء الاصطناعي بشكل صحيح.

أداة تعداد خدمات AWS للقراءة فقط مع أكثر من 600 استدعاء API لاستطلاع السحابة، وتفريغ المعلومات، وتحليل النتائج أثناء اختبار الاختراق.

خط الأساس لـ SSH من DevSec - ملف InSpec

فاجرا هي أداة تعتمد على واجهة المستخدم وتحتوي على تقنيات متعددة لمهاجمة وحصر بيئة Azure و AWS الخاصة بالهدف. تتميز بواجهة مستخدم ويب بديهية مبنية…

SQLite VFS مع استعلامات JOIN باردة من S3 بأقل من 100 مللي ثانية + ضغط وتشفير على مستوى الصفحات

إثبات مفهوم غير مُسلَّح لثغرة CVE-2019-5736 (الهروب من Docker)

ماسح الثغرات الأمنية المعتمد على vulners.com audit API

استغلال ثغرة Shellshock + بيئة قابلة للاستغلال

أتمتة سير العمل لفرق الأمن

أداة بحث دفاعية توثّق نقاط نهاية API ووكلاء المستخدم القابلة للملاحظة الخاصة بالأدوات الهجومية التي تستهدف Microsoft Entra ID، مما يدعم هندسة الكشف…

أداة استكشاف سطح الهجوم في Kubernetes بالصندوق الأسود تستطلع عن الكتل غير الآمنة، لوحات التحكم المكشوفة، والأخطاء في التكوين باستخدام المسح القائم…