#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
thingsboard/thingsboardمنصة إنترنت الأشياء الشاملة - إدارة الأجهزة، وجمع البيانات، ومعالجتها، وتصورها.
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
wslyvh/paperweightيقوم Paperweight بمسح بريدك الوارد لرسم خريطة لبصمتك الرقمية، ثم يساعدك على استعادة السيطرة وحذف بياناتك. محلي أولاً ومفتوح المصدر.
data-privacy-stack/presidioإطار عمل مفتوح المصدر لكشف وتحرير وإخفاء وإخفاء هوية البيانات الحساسة (PII) عبر النصوص والصور والبيانات المنظمة. يدعم معالجة اللغة الطبيعية (NLP)،…
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
ginlix-ai/langalphaإطار عمل OSINT آلي للاستطلاع وجمع البيانات وجمع معلومات التهديدات باستخدام زواحف معيارية وماسحات ضوئية وخطوط أنابيب استخراج.
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
promptfoo/modelauditSecurity scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment
katrielmoses/voidaccessمنصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…
nuguardai/nuguardمستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة
jonaslejon/malicious-pdfأنشئ ملفات اختبار PDF ضارة لاختبار الاختراق، وصيد ثغرات برامج المكافآت، وعمليات الفريق الأحمر. يختبر SSRF وXSS وXXE وسرقة بيانات اعتماد NTLM وتسريب…
iulianvostrut/contexthoundأداة تحليل ثابتة (CLI) تفحص قواعد البيانات البرمجية بحثًا عن ثغرات حقن التعليمات (prompt-injection)، تسريب البيانات (data-exfiltration)، كسر الحماية…
cleasbycode/jdvrifأداة إخفاء البيانات في صور JPG
chiefautism/privacy-parserعكس مرشح الخصوصية الخاص بـ openai. نفس نموذج 1.5b، يعيد المعلومات الشخصية القابلة للتعريف (PII) على شكل نطاقات منظمة بدلاً من إخفائها
