#1أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.
موصى به من Kitploit

إطار عمل آلي لتقييم سطح الهجوم لـ Active Directory والبنى التحتية المحلية، يربط الثغرات بمسارات الهجوم المؤدية إلى اختراق النطاق، وتصعيد الامتيازات،…
Active Directory Forensic Toolkit : اكتشاف وإعادة بناء هجمات AD من سجلات أحداث Windows (EVTX)

لوحة تفضيلات التدقيق وقارئ السجلات لنظام OS X

يفحص ملفات تفريغ نطاقات Azure المُصدَّرة بحثاً عن كلمات مرور نصية صريحة، وسلاسل اتصال، ومفاتيح تخزين، وغيرها من الأسرار؛ وينشئ تقارير CSV/HTML منقّحة…

إخفاء نقاط الضعف من خلال تطبيق سياق Kubernetes على عمليات المسح

# مدقق كلمات مرور Azure AD

إنها أداة لإدارة الحزم المعرضة للخطر في خادم *nix الخاص بك، بطريقة مركزية

إدارة Onion Services الخاصة بك عبر CLI أو TUI على نظام تشغيل Unix-like مع شل متوافقة مع POSIX.

# مساعد bash تفاعلي للتحقق من التعرض لـ CVE-2026-31431 (Copy Fail) وتطبيق تخفيف مؤقت عن طريق تعطيل وحدة algif_aead على أنظمة Debian/Ubuntu و…

أداة قائمة على الويب لإدارة ونشر تكوينات Sysmon عبر نقاط النهاية لنظام Windows باستخدام طرق بدون وكيل (WMI/SMB) أو طرق قائمة على الوكيل، مع عرض سجلات…

AtlantHarden - تعزيز أمان Windows والمتصفحات وOffice مجاناً. 579 إعدادات تشمل 354 عنصر تحكم من DISA STIG (Win11/Edge/Chrome/Firefox/Office 365) +…

خدمة تقوم بفحص Infrastructure as Code الخاص بك بحثًا عن الثغرات الأمنية الشائعة

# Ansible playbook لأتمتة سكربت كاشف Log4j من Red Hat لفحص مضيفات Linux بحثًا عن ثغرة CVE-2021-44228 (Log4Shell) مع التحقق عبر GPG.

اختبار معيار CIS لتكوين SIEM في Windows

CyberArk تدقيق أمني

Git diff لملفات SBOM—قارن مستندات CycloneDX وSPDX وSyft، واكتشف العبث، وتحكم في CI.

مسح ثغرات CVE في إعادة كتابة Nginx (CVE-2026-42945 nginx-rift CVE-2026-9256)

معيار OWASP للتحقق من أمان تطبيقات العميل السميك