#1أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.
موصى به من Kitploit
imthenachoman/how-to-secure-a-linux-serverدليل خطوة بخطوة لتعزيز أمان خادم لينكس، يغطي أمان SSH، جدران الحماية، كشف التسلل، التدقيق، وتكوين النظام لتقليل سطح الهجوم وتحسين الدفاع.
jumpserver/jumpserverJumpServer هي منصة مفتوحة المصدر لإدارة الامتيازات (PAM) توفر لفرق DevOps وتكنولوجيا المعلومات وصولًا آمنًا عند الطلب إلى نقاط نهاية SSH وRDP…
symfony/symfonyإطار عمل Symfony PHP
certbot/certbotCertbot هي أداة EFF للحصول على شهادات من Let's Encrypt و (اختياريًا) تمكين HTTPS تلقائيًا على خادمك. يمكنها أيضًا العمل كعميل لأي CA أخرى تستخدم…
projectdiscovery/nucleiماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS،…
thingsboard/thingsboardمنصة إنترنت الأشياء الشاملة - إدارة الأجهزة، وجمع البيانات، ومعالجتها، وتصورها.
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyاكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
digitalocean/nginxconfig.io⚙️ مولد إعدادات NGINX مُعزز 💉
netbox-community/netboxمنصة IPAM و DCIM مفتوحة المصدر توفر مصدرًا مركزيًا للحقيقة لنمذجة وتوثيق وأتمتة البنية التحتية للشبكة مع واجهات برمجة تطبيقات قابلة للبرمجة وتحقق…
getsops/sopsأداة بسيطة ومرنة لإدارة الأسرار
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisأداة تدقيق أمني بدون وكيل لأنظمة لينكس، ماك أو إس، ويونكس. تقوم بفحص عميق للثغرات الأمنية، ومشكلات التكوين، والامتثال لمعايير HIPAA وISO27001 وPCI…
gravitational/teleportالطريقة الأسهل والأكثر أماناً للوصول إلى جميع البنية التحتية الخاصة بك وحمايتها.
mail-in-a-box/mailinaboxيساعد Mail-in-a-Box الأفراد على استعادة السيطرة على بريدهم الإلكتروني عبر توفير خادم بنقرة واحدة وسهل النشر يضم SMTP وكل شيء آخر: خادم بريد في صندوق.
mailcow/mailcow-dockerizedمجموعة خادم بريد إلكتروني محوسبة (Dockerized) مع Postfix و Dovecot و Rspamd و ClamAV. توفر استضافة بريد إلكتروني آمنة مع تصفية البريد العشوائي…
decalage2/awesome-security-hardeningمجموعة من الأدلة والأدوات والموارد الرائعة لتقوية الأمن السيبراني
