#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
pantheon-security/medusaماسح أمني يعتمد على الذكاء الاصطناعي أولاً. جديد في v2026.7: كشف اختراق Claude Code — فحص خطافات وأذونات ومهارات .claude/ قبل الاستنساخ — بالإضافة…
angr/pyvexارتباطات Python لـ VEX IR الخاص بـ Valgrind.
xoreaxeaxeax/repsychالحرب النفسية في الهندسة العكسية
symgraph/idassistمكون إضافي للهندسة العكسية مدعوم بالذكاء الاصطناعي لـ IDA Pro
openrce/paimeiإطار عمل للهندسة العكسية مكتوب بلغة بايثون.
mgechev/ngrevأداة لهندسة عكسية لتطبيقات Angular
0xnazgul/blockchain-security-audit-listقائمة بشركات تدقيق أمن البلوك تشين، والمدققين المستقلين، وأماكن التدقيقات العامة.
godaddy/tartufoيبحث في مستودعات git عن سلاسل ذات إنتروبيا عالية وأسرار، متعمقًا في تاريخ الالتزامات (commit history)
globocom/huskyciإجراء اختبارات الأمان داخل CI الخاص بك
security-code-scan/security-code-scanكاشف أنماط الثغرات الأمنية لـ C# و VB.NET
loerting/threadtearمجموعة أدوات متعددة الوظائف لفك تشويش جافا
clearbluejar/pyghidra-mcpسطر أوامر بايثون Ghidra MCP
nccgroup/vcgVisualCodeGrepper - أداة فحص أمان الكود.
hnfull/intensio-obfuscatorتعتيم كود بايثون للإصدارين 2.x و 3.x
silentchainai/silentchainإضافة ماسح ثغرات مدعومة بالذكاء الاصطناعي لـ Burp Suite مع دعم متعدد المزوّدين (Ollama, OpenAI, Claude, Gemini)
radareorg/r2aiإضافة Radare2 للذكاء الاصطناعي تستخدم نماذج لغوية كبيرة (LLMs) محلية أو بعيدة لتفكيك الكود، وشرح الدوال، واكتشاف الثغرات، وإعادة التسمية، والهندسة…
shiftleftsecurity/sast-scanScan هي أداة DevSecOps مجانية ومفتوحة المصدر لإجراء اختبار أمان قائم على التحليل الثابت لتطبيقاتك وتبعياتها. صديقة لـ CI و Git.
olacabs/jackhammerJackhammer - أداة واحدة لتقييم وإدارة الثغرات الأمنية لحل جميع مشاكل فريق الأمن.
