#1semgrep
semgrep/semgrep
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
trufflesecurity/trufflehogالبحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها
ajinabraham/njsscanماسح SAST واعي دلالياً لتطبيقات Node.js يكتشف أنماط الشيفرة غير الآمنة باستخدام مطابقة أنماط libsast وتحليل semgrep الواعي بالصياغة.
coffeeandsecurity/dakshscraأداة تحليل كود ثابتة مدركة للإطار لمراجعة تلقائية للكود المصدري مع قواعد خاصة بالمنصة، وتحليل التلوث، وتقدير الجهد، وخطوط أساس للكبت.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
javascript-obfuscator/javascript-obfuscatorObfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…
konloch/bytecode-viewerمجموعة هندسة عكسية لملفات Java 8+ Jar وأندرويد APK (مفكك برمجي، محرر، مصحح أخطاء وأكثر)
airbus-cert/dittoيُخفي نصوص PowerShell وJavaScript باستخدام تحليل قائم على tree-sitter مع ملفات تعريف انتحال متعددة قابلة للتكوين لتحقيق التخفي، وصغر الحجم، وصعوبة…
epicosy/quartz-1كوارتز مع CVE-2019-13990
trailofbits/semgrep-rulesمجموعة من قواعد Semgrep للتحليل الساكن للكود، وكشف الثغرات الأمنية، وفرض ممارسات البرمجة الآمنة عبر لغات متعددة.
sunnypatell/basaltWorld's first hazard checker for NVIDIA Blackwell (sm_120), with an assembler and scheduler matched against their own compiler byte for byte. The…
google/osv-scannerماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev
lisu60/cve-2018-6574استغلال إثبات المفهوم لثغرة CVE-2018-6574، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في حزمة net/http الخاصة بـ Go. يوضح استغلال التحقق غير السليم من…
pydantic/montyمترجم بايثون بسيط وآمن مكتوب بلغة Rust لاستخدامه من قبل الذكاء الاصطناعي
pelock/autoit-obfuscatorيُشوّش نصوص AutoIt لحماية الكود المصدري من التحليل والهندسة العكسية وفك الترجمة باستخدام تقنيات تشويش متقدمة وتشفير متعدد الأشكال.
semgrep/semgrep-rulesحزمة قواعد تحليل ثابت لكشف الثغرات الأمنية وأنماط الكود الخطيرة ومشكلات التكوين عبر العديد من لغات البرمجة؛ تتكامل مع سير عمل الفحص في CI/CD.
