#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
intelxed/xedمكتبة منخفضة المستوى لترميز وفك ترميز تعليمات IA32/Intel64 x86، تعرض واجهات برمجة تطبيقات لطول التعليمات، والمعاملات، والفئات، والبيانات الوصفية…
commando-x/vuln-bankمنصة مصرفية ضعيفة عمدًا لممارسة اختبار أمان تطبيقات الويب وواجهات برمجة التطبيقات (API) والذكاء الاصطناعي/نماذج اللغة الكبيرة (LLM)، ومراجعة أمان…
gmh5225/awesome-llvm-securityمجموعة منتقاة من الموارد الأمنية لـ LLVM تغطي الرفع الثنائي، وإخفاء الكود، والتحليل الثابت، والتنفيذ الرمزي، والمُعقِّمات، والهندسة العكسية على مستوى…
facebook/mariana-trenchأداة تحليل ثابتة تركز على الأمان لتطبيقات Android و Java.
zhangzhuosjtu/web3bugsإزالة الغموض عن الثغرات القابلة للاستغلال في العقود الذكية
archerysec/archerysecASOC, ASPM, DevSecOps, إدارة الثغرات باستخدام ArcherySec.
trailofbits/claude-code-devcontainerحاوية تطوير معزولة (devcontainer) لتشغيل Claude Code في وضع bypass بأمان. صُممت لعمليات التدقيق الأمني ومراجعة التعليمات البرمجية غير الموثوقة.
microcosm-cc/bluemondaybluemonday: منظف HTML سريع بلغة golang (مستوحى من OWASP Java HTML Sanitizer) لتنظيف المحتوى الذي أنشأه المستخدم من XSS
tylous/limelighterأداة لتوليد شهادات توقيع كود مزيفة أو توقيع شهادات حقيقية
tellerops/tellerإدارة الأسرار السحابية الأصلية للمطورين - لا تغادر سطر الأوامر أبدًا من أجل الأسرار.
washi1337/asmresolverمكتبة لإنشاء وقراءة وتحرير ملفات PE ووحدات .NET.
matterpreter/offensivecsharpمجموعة من أدوات C# الهجومية
owasp/java-html-sanitizerيأخذ HTML من طرف ثالث وينتج HTML آمنًا لتضمينه في تطبيق الويب الخاص بك. سريع وسهل التكوين.
reclassnet/reclass.netأكثر من مجرد نقل ReClass إلى منصة .NET.
datadog/guarddog🐍 🔍 GuardDog هي أداة CLI لتحديد حزم PyPI وnpm الخبيثة
bishopfox/jsluiceاستخراج عناوين URL والمسارات والأسرار وغيرها من الأجزاء المثيرة للاهتمام من JavaScript
