#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
github/securitylabموارد متعلقة بـ GitHub Security Lab
google/capslockأداة سطر أوامر لتحليل قدرات حزم Go من خلال تتبع الاستدعاءات المتعدية لعمليات المكتبة القياسية المميزة، مما يتيح تقييم مخاطر سلسلة التوريد وتطبيق مبدأ…
fadi002/de4pyالأداة الشاملة المدعومة بالذكاء الاصطناعي لهندسة عكسية لبايثون
byt3bl33d3r/offensivedlrصندوق أدوات يحتوي على ملاحظات بحثية وكود PoC لتسليح DLR الخاص بـ .NET
olacabs/jackhammerJackhammer - أداة واحدة لتقييم وإدارة الثغرات الأمنية لحل جميع مشاكل فريق الأمن.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
0xdea/semgrep-rulesمجموعة من قواعد Semgrep الخاصة بي لتسهيل أبحاث الثغرات الأمنية.
horsicq/xmachoviewerXMachOViewer هو عارض ملفات Mach-O لأنظمة ويندوز ولينكس وماكوس
p3nt4/powershdllتشغيل PowerShell باستخدام rundll32. تجاوز قيود البرامج.
ly4k/curveballإثبات المفهوم لـ CVE-2020-0601- Windows CryptoAPI (Crypt32.dll)
bytedance/appsharkمنصة تحليل التلوث الثابتة لتطبيقات أندرويد تكتشف الثغرات ومشكلات الامتثال باستخدام مسح قائم على قواعد قابلة للتخصيص وتقارير نتائج مفصلة.
trailofbits/ficklingمفكِّك ترميز pickling في بايثون ومحلِّل ثابت.
zupit/horusecهوروسيك هي أداة مفتوحة المصدر تعمل على تحسين تحديد الثغرات الأمنية في مشروعك باستخدام أمر واحد فقط.
wireghoul/grauditgrep rough audit - أداة تدقيق كود المصدر
lachlan2k/react2shell-cve-2025-55182-original-pocإثباتات مفهوم أصلية لثغرة React2Shell (CVE-2025-55182)، توضح تنفيذ الأكواد عن بُعد في تطبيقات Next.js عبر ثغرات تحليل أجزاء Webpack.
nccgroup/sobelowتحليل ثابت يركز على الأمان لإطار Phoenix Framework
behisecc/vibesec-skillهذه المهارة تساعد Claude على كتابة كود آمن ومنع الثغرات الأمنية الشائعة.
mobsf/mobsfscanmobsfscan هي أداة تحليل ثابت يمكنها العثور على أنماط الشيفرات غير الآمنة في شيفرة المصدر الخاصة بتطبيقات Android وiOS. تدعم شيفرة Java وKotlin وSwift…
