أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

الفئات

تحليل الكود

أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.

موصى به من Kitploit

أفضل الأدوات

10 محدد

semgrep

semgrep/semgrep

16.2kمنذ 6 أيام

codeql

github/codeql

10.1kمنذ 15س 10د

sonarqube

sonarsource/sonarqube

11.0kمنذ 13س 26د

infer

facebook/infer

15.7kمنذ يوم واحد

ghidra

nationalsecurityagency/ghidra

71.1kمنذ يوم واحد

radare2

radareorg/radare2

24.5kمنذ يوم واحد

capa

mandiant/capa

6.1kمنذ يوم واحد

bandit

pycqa/bandit

8.2kمنذ 11 أيام

gosec

securego/gosec

8.9kمنذ 2 أيام

#10

bearer

bearer/bearer

2.7kمنذ 16 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

2074 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

pcc

sektioneins/pcc

مدقق تكوين PHP آلي يفحص ملف php.ini بحثًا عن أخطاء التهيئة الأمنية، يدعم وضعي CLI والويب، ويخرج النتائج بصيغة نص أو HTML أو JSON.

vulnerability-scannerscode-analysisconfiguration-auditing

818منذ 6 أشهر

log4j-finder

fox-it/log4j-finder

ابحث عن إصدارات Log4j2 الضعيفة على القرص وأيضًا داخل ملفات أرشيف Java (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)

static-analysisvulnerability-scannersvulnerability-analysis+3

439منذ 3 سنوات

smack

smackers/smack

سلسلة أدوات تحقق برمجية معيارية تترجم LLVM IR إلى لغة التحقق الوسيطة Boogie للتحقق من التوكيدات المقيدة والتجريبية غير المقيدة في برامج C.

static-analysiscode-analysisdynamic-code-analysis+1

448منذ 2 أشهر

recheck

makenowjust-labs/recheck

أداة تحليل ثابتة لاكتشاف ثغرات ReDoS (Regular Expression Denial of Service) في قواعد البيانات البرمجية بلغتي JavaScript و Scala، وتقدم فحوص أمان…

static-code-analysisvulnerability-analysiscode-analysis

300منذ 24 أيام

electronegativity

doyensec/electronegativity

Electronegativity هي أداة لتحديد التكوينات الخاطئة وأنماط الأمن المضادة في تطبيقات Electron.

static-analysisvulnerability-analysiscode-analysis+1

1.1kمنذ سنة واحدة

shim-review

rhboot/shim-review

مراجعات shim

vulnerability-analysiscode-analysissupply-chain-security+3

89منذ 10 أيام

ida_ifl

hasherezade/ida_ifl

IFL - قائمة الوظائف التفاعلية (إضافة لـ IDA Pro)

static-analysiscode-analysisreverse-engineering+2

499منذ 2 أشهر

semgrep-rules

elttam/semgrep-rules

قواعد التحليل الثابت للأمان لاكتشاف الثغرات ومراجعة الكود الموجهة للتدقيق عبر Java وGo وPython وC# وKotlin وPHP وKubernetes وGitHub Actions.

cloud-infrastructure-securitystatic-analysiscontainer-security+6

246منذ 9 أيام

flawfinder

david-a-wheeler/flawfinder

أداة تحليل ثابت لاكتشاف الثغرات الأمنية في كود مصدر C/C++

static-analysisstatic-code-analysisvulnerability-analysis+2

580منذ 3 أشهر

EhTrace

k2/ehtrace

ATrace هي أداة لتتبع تنفيذ البرامج الثنائية على Windows.

dynamic-analysis-sandboxingcode-analysisexploitation+4

243منذ 9 أشهر

SILENTCHAIN

silentchainai/silentchain

إضافة ماسح ثغرات مدعومة بالذكاء الاصطناعي لـ Burp Suite مع دعم متعدد المزوّدين (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330منذ 2 أشهر

tartufo

godaddy/tartufo

يبحث في مستودعات git عن سلاسل ذات إنتروبيا عالية وأسرار، متعمقًا في تاريخ الالتزامات (commit history)

vulnerability-scannerscode-analysisdevsecops+1

516منذ 5 أشهر

pyREtic

mynameismeerkat/pyretic

pyREtic هو إطار قابل للتوسيع للهندسة العكسية للبايت كود في الذاكرة للغة Python 2.x

static-analysiscode-analysisdynamic-code-analysis+5

269منذ 3 سنوات

EagleVM

snowsnowsnows/eaglevm

مُعظِّم الشيفرة الأصلية للملفات الثنائية x64

static-analysiscode-analysisreverse-engineering+2

535منذ سنة واحدة

nah

manuelschipper/nah

a guard that blocks catastrophic agent actions

privilege-escalationcontainer-securitydynamic-analysis-sandboxing+8

464منذ 2 أيام

glue

owasp/glue

أتمتة أمن التطبيقات

vulnerability-scannerscode-analysisdevsecops

526منذ 6 سنوات

VulnLLM-R

ucsb-mlsec/vulnllm-r

نموذج لغوي كبير (LLM) متخصص في الاستدلال لكشف الثغرات في الكود المصدري بلغتي C/C++ وPython، مع بناء مجموعات البيانات، وتدريب SFT/DPO، ونصوص برمجية…

static-code-analysisvulnerability-analysiscode-analysis+2

370منذ 5 أشهر

wpbullet

webarx-security/wpbullet

تحليل ثابت للكود لـ WordPress (و PHP)

static-code-analysisvulnerability-analysiscode-analysis+1

239منذ 7 سنوات

السابق 1…101112…100 التالي