أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

تدقيق التكوين — الصفحة 15 | Kitploit

الفئات

تدقيق التكوين

أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.

موصى به من Kitploit

أفضل الأدوات

10 محدد

lynis

cisofy/lynis

16.1kمنذ شهر واحد

content

complianceascode/content

2.8kمنذ 3س 15د

prowler

prowler-cloud/prowler

14.3kمنذ 10س 11د

trivy

aquasecurity/trivy

37.4kمنذ 10س 35د

checkov

bridgecrewio/checkov

8.9kمنذ 2 أيام

kics

checkmarx/kics

2.7kمنذ 3 أيام

cloud-custodian

cloud-custodian/cloud-custodian

6.0kمنذ 2 أيام

kubescape

kubescape/kubescape

11.6kمنذ 6س 59د

#10

kube-bench

aquasecurity/kube-bench

8.1kمنذ 18 أيام

#11

kube-linter

stackrox/kube-linter

3.5kمنذ 2 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

1060 نتائج

mcp-xray

traceforce/mcp-xray

ماسح أمني موحد لخوادم MCP مع أوضاع config و pentest و repo-scan. يُنشئ تقارير SARIF للتكامل مع CI/CD، ويكتشف الأسرار والثغرات وسوء التهيئة عبر محللات…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

80منذ 18 أيام

ConditionalAccessDocumentation

nicolonsky/conditionalaccessdocumentation

توثيق الوصول المشروط في Microsoft Entra باستخدام PowerShell

scripting-automationconfiguration-auditingcloud-security+2

168منذ 4 أشهر

scan4secrets

m14r41/scan4secrets

ابحث عن بيانات الاعتماد والأسرار باستخدام أكثر من 170 قاعدة تغطي شيفرة المصدر وعناوين URL للويب وCI/CD، والتحقق منها مقابل واجهات برمجة التطبيقات…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

123منذ شهر واحد

cloudgpt

ustayready/cloudgpt

ماسح الثغرات الأمنية لسياسات AWS المدارة من قبل العميل باستخدام ChatGPT

vulnerability-scannersconfiguration-auditingpenetration-testing+3

167منذ 3 سنوات

slowql

slowql/slowql

محلل SQL ثابت من الجيل التالي مكتوب بلغة Rust. 282+ قاعدة. صفر نتائج إيجابية خاطئة. الأمان، الأداء، الموثوقية، التكلفة، الامتثال، الجودة. 14 لهجة…

static-code-analysisvulnerability-analysiscode-analysis+6

220منذ 3 أشهر

quill-router

lore-hex/quill-router

مستودع TrustedRouter.com للتمرير الآمن عبر البروكسي لنماذج LLM

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+6

18منذ 10س 24د

ai-agent-gateway

tuskira/ai-agent-gateway

بوابة مفتوحة المصدر تؤمّن وتحكم وتراقب استدعاءات أدوات MCP الخاصة بوكلاء الذكاء الاصطناعي وحركة مرور LLM، مع مصادقة بمفتاح API ولوحة تحكم إدارية…

authentication-authorizationdefensive-toolsconfiguration-auditing+6

82منذ يوم واحد

CVE-2026-64638-PoC-XSS2Shell-

boreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) سلسلة تحويل XSS قبل المصادقة في WordPress إلى RCE — إكسبلويت PoC + أداة تدقيق دفاعية + قالب nuclei

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+6

16منذ 2 أشهر

wphardening

elcodigok/wphardening

تعزيز أمان أي تثبيت ووردبريس.

defensive-toolsvulnerability-scannersconfiguration-auditing+2

160منذ 9 سنوات

ibmsecurity

ibm-security/ibmsecurity

دوال Idempotent لواجهات برمجة تطبيقات REST لأجهزة IBM الأمنية. تغطي حالياً أجهزة ISAM وISDS.

scripting-automationconfiguration-auditingnetwork-security+3

51منذ 3 أشهر

DSCourier

dylandavis1/dscourier

أداة إثبات المفهوم تستخدم WinGet Configuration COM API لتطبيق تكوينات DSC عبر ملفات ثنائية موقعة من مايكروسوفت، مما يتيح تجاوز EDR لعمليات الفريق…

defensive-toolsprivilege-escalationconfiguration-auditing+3

210منذ 4 أشهر

Cortex-XDR-Config-Extractor

laokoon-security/cortex-xdr-config-extractor

يحلل ملفات قفل قاعدة بيانات وكيل Cortex XDR لاستخراج إعدادات الوكيل، و hash/salt كلمة مرور إلغاء التثبيت، والاستثناءات الأمنية لتقييمات red team…

password-crackingconfiguration-auditingpenetration-testing+1

141منذ 3 سنوات

graph-go

guilherme-grimm/graph-go

ببساطة العقد والرسوم البيانية

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4

124منذ 11 أيام

vesta

kvesta/vesta

تحليل ثابت للثغرات، وأداة كشف تكوين كتلة Docker و Kubernetes تعتمد على الاختراق الفعلي للحوسبة السحابية.

static-analysisvulnerability-scannerscontainer-security+3

205منذ سنة واحدة

gh-workflow-auditor

tindersec/gh-workflow-auditor

سكربت لتدقيق ملفات GitHub Action Workflow بحثاً عن الثغرات المحتملة.

static-analysisvulnerability-analysisconfiguration-auditing+2

152منذ 2 سنوات

lowkey

inceptionstack/lowkey

انشر وكلاء البرمجة بالذكاء الاصطناعي المستضافين ذاتيًا (OpenClaw، Claude Code، Codex) في حساب AWS الخاص بك باستخدام CloudFormation، وملفات تعريف IAM،…

cloud-infrastructure-securitycontainer-securityscripting-automation+7

64منذ 12 أيام

EscalateGPT

tenable/escalategpt

أداة مدعومة بالذكاء الاصطناعي لاكتشاف فرص تصعيد الامتيازات في تكوينات IAM في AWS.

cloud-infrastructure-securityprivilege-escalationconfiguration-auditing+3

122منذ 2 سنوات

Invoke-DumpMDEConfig

blacksnufkin/invoke-dumpmdeconfig

سكربت PowerShell لاستخراج إعدادات Microsoft Defender وسجل الحماية وسجل حماية Exploit Guard (لا يتطلب صلاحيات المسؤول)

defensive-toolsconfiguration-auditingforensics+3

155منذ 2 سنوات

السابق 1…141516…59 التالي