#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
owasp/railsgoatنسخة ضعيفة من Rails تتوافق مع OWASP Top 10
tillson/git-houndأداة استطلاع سريعة لـ GitHub. تفحص عن الأسرار المسربة عبر جميع GitHub، وليس فقط المستودعات والمنظمات المعروفة. تدعم استعلامات GitHub dorks.
client9/libinjectionمحلل رموز وتحليل نحوي لـ SQL / SQLI
opsxcq/exploit-cve-2016-10033استغلال تنفيذ التعليمات البرمجية عن بُعد في PHPMailer < 5.2.18 وحاوية معرّضة للثغرات
cyber-buddy/apkhuntأداة تحليل كود ثابت لتطبيقات أندرويد بناءً على OWASP MASVS، تكتشف الثغرات الأمنية في ملفات APK بمعدلات إيجابية كاذبة منخفضة وقواعد مسح محسّنة.
mcgill-dmas/kam1n0-communityمنصة تحليل تجميع قابلة للتوسع لفهرسة، بحث عن المستنسخات، وتصنيف الملفات القابلة للتنفيذ باستخدام تقنيات ثابتة وديناميكية والتعلم الآلي عبر معماريات…
thesp0nge/dawnscannerDawn هو ماسح أمني للتحليل الثابت لتطبيقات الويب المكتوبة بلغة Ruby. يدعم أطر العمل Sinatra وPadrino وRuby on Rails.
danielbohannon/revoke-obfuscationإطار كشف التعتيم في PowerShell
xtiankisutsa/mara_frameworkMARA هو إطار لعكس هندسة وتحليل تطبيقات الجوال. وهو عبارة عن مجموعة أدوات تجمع أدوات شائعة الاستخدام في عكس هندسة وتحليل تطبيقات الجوال للمساعدة في…
praetorian-inc/titusHigh-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.
symgraph/idassistمكون إضافي للهندسة العكسية مدعوم بالذكاء الاصطناعي لـ IDA Pro
owasp/securecodingdojoSecure Coding Dojo هي منصة لتقديم المعرفة بالبرمجة الآمنة.
hxsecurity/dongtaiأداة اختبار أمان التطبيقات التفاعلية (IAST) مفتوحة المصدر تقوم بتجهيز تطبيقات Java بشكل سلبي لاكتشاف الثغرات ومخاطر المكونات الطرفية التابعة في الوقت…
xoreaxeaxeax/repsychالحرب النفسية في الهندسة العكسية
owasp/docksecماسح أمان Docker مدعوم بالذكاء الاصطناعي يشرح الثغرات الأمنية بلغة إنجليزية بسيطة. مشروع معملي من OWASP.
openrce/paimeiإطار عمل للهندسة العكسية مكتوب بلغة بايثون.
antonin-deniau/cave_minerالبحث عن code cave في جميع البرامج الثنائية
mgechev/ngrevأداة لهندسة عكسية لتطبيقات Angular
