#1أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.
موصى به من Kitploit
te-papa/aws-key-disablerنص برمجي صغير لـ Lambda يعطل مفاتيح الوصول الأقدم من عدد معين من الأيام.
rosehgal/dockerentالأداة الوحيدة مفتوحة المصدر لتحليل الثغرات الأمنية ومشكلات التهيئة في حاويات Docker العاملة وشبكات Docker.
atomburstofficial/geigerواجهة سطر أوامر للقراءة فقط تُجري جردًا لوكلاء الذكاء الاصطناعي وخوادم MCP والإضافات والملحقات على الجهاز، وتُبلّغ عن قدراتها ومدى تعرّضها مع إرشادات…
gabrielsoltz/metahubأداة آلية لإثراء نتائج الأمان وتقييم التأثير لـ AWS. تثري بيانات الثغرات الأمنية بسياق الموارد والارتباطات والعلامات لحساب درجات التأثير السياقي…
mcp-shark/mcp-sharkتحليل جنائي شبيه بـ Wireshark لاتصالات بروتوكول سياق النموذج (MCP) التقاط وفحص والتحقيق في جميع طلبات واستجابات HTTP بين بيئة التطوير المتكاملة…
master-of-servers/moseأداة استغلال لاحق لخوادم إدارة التهيئة.
n3rada/mssqlandأداة ما بعد الاستغلال بلغة C# لـ Microsoft SQL Server (MS SQL / MSSQL) تعبر سلاسل الخوادم المترابطة (linked-server) من أي عمق مع انتحال صفة تسجيل…
fortalice/modifycerttemplateتعديل قالب شهادة ADCS وتعداد ACL
404tk/cloudtoolkitمجموعة أدوات معتمدة لمحاكاة الخصوم في السحابة والتحقق من صحتها
rezilion/mi-xحدّد ما إذا كانت بيئة الحوسبة لديك معرّضة فعلًا لثغرة أمنية معيّنة من خلال مراعاة جميع العوامل التي تؤثر على قابلية الاستغلال *الفعلية* (تنفيذ وقت…
austin-taylor/bluewallبلووال هو إطار عمل لجدار الحماية مصمم لمحترفي الأمن السيبراني الهجومي والدفاعي.
eclypsium/bootholeنصوص اكتشاف وموارد تخفيف لثغرة BootHole (CVE-2020-10713)، بما في ذلك أدوات PowerShell وBash لتدقيق قسم النظام EFI بحثًا عن الملفات التنفيذية الموقعة…
sec-consult/msiscanأداة مسح لتحديد مشكلات تصعيد الامتيازات المحلية في مثبّتات MSI المعرضة للثغرات.
portswigger/oauth-scanامتداد Burp Suite مفيد للتحقق من أمان OAUTHv2 و OpenID
rhinosecuritylabs/iamactionhunterأداة تحليل واستعلام عن بيانات سياسة AWS IAM.
owasp/sedatedمشروع SEDATED® (محلل بيانات المؤسسات الحساسة للقضاء على الإفصاح)
dev-sec/nginx-baselineالخط الأساسي لـ DevSec Nginx - ملف تعريف InSpec
