#1أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.
موصى به من Kitploit

مجموعة شاملة تضم أكثر من 1500 ملف تعريف AppArmor لتقييد عمليات نظام لينكس وسطح المكتب والخدمات، مع دعم لتوزيعات متعددة وبيئات سطح المكتب المتنوعة.
يفحص شهادات SSL/TLS لتواريخ انتهاء الصلاحية، وتفاصيل المُصدر، وحالة OCSP. يُرسل الإشعارات عبر webhook، أو Telegram، أو Slack. يدعم بروكسي لكل نطاق…

سكربت للتحقق من تحصين CVE-2023-36884

Signal-Server v20261007.0.0 - High - Remote - Privilege leftover - unauth Dropwizard admin :8081


أداة كشف آمنة لثغرة CVE-2026-31431 "Copy Fail" وCVE-2026-43284 "Dirty Frag" — تصعيد صلاحيات محلي في وحدة algif_aead في نواة لينكس يؤثر على جميع…

دليل أمني وإحكام أساسي بمستوى الإنتاج لـ Ubuntu 24.04/26.04 LTS. عزل النواة، زر الذعر الطارئ، AppArmor/Firejail 0.9.80 وBubblewrap المخصصان، Docker…

أمان على مستوى النواة واستجابة للهجمات لخوادم لينكس.

يفك تشفير أسرار تكوين FortiGate (CVE-2019-6693) للإصدارات الأقل من 6.2.0، مستخرجًا كلمات المرور والمفاتيح المشفرة من التكوينات المفرغة باستخدام مفتاح…

ماسح ضوئي لثغرة CVE-2022-22948، وهي ثغرة كشف معلومات في VMWare vCenter

فك تشفير الأسرار القابلة للعكس المشفرة باستخدام المفتاح الافتراضي المضمن المرتبط بـ CVE-2020-9289 على FortiAnalyzer/FortiManager (الفرق الوحيد عن…

# CVE-2026-43284/CVE-2026-43500 'DirtyFrag' — سكربت كشف التصحيح والتخفيف الحميد

مجموعة من السكربتات الخاصة بتعزيز أمان لينكس والإعدادات الأمنية لتدقيق النظام، والتحكم في الوصول، وتحسين الوضع الدفاعي. تتضمن أدلة لتعزيز النواة،…

CVE-2020-0796 تخفيف الثغرة - قوالب Active Directory الإدارية

DaemonSet للتخفيف من ثغرة CVE-2026-31431 (Copy Fail)

صندوق رمل شبكي حتمي لاختبار قواعد nftables. يستخدم فضاءات أسماء الشبكة Linux العابرة (netns) و Scapy للتحقق من منطق جدار الحماية بأمان.

Repository for PHP2Shell exposure hunting and related analysis

إدارة ضوابط GitHub Advanced Security (GHAS) على نطاق واسع