#1أدوات للفريق الأزرق والأمن الدفاعي والحماية من التهديدات.
موصى به من Kitploit
prowler-cloud/prowlerProwler هي منصة أمن سحابي مفتوحة المصدر الأكثر استخدامًا على مستوى العالم، وهي تعمل على أتمتة الأمن والامتثال عبر أي بيئة سحابية. اربط وكلاءك الآن…
boundaryx/cloudrasp-log4j2أداة RASP (وحدة حماية ذاتية لتطبيقات وقت التشغيل) مصممة خصيصًا للدفاع ضد ثغرة log4j2 RCE (CVE-2021-44228).
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
nvidia/openshellبيئة تشغيل معزولة لوكلاء الذكاء الاصطناعي المستقلين مع سياسات YAML تعريفية تفرض قيودًا على نظام الملفات والشبكة والعمليات، بالإضافة إلى حقن بيانات…
justcallmekoko/esp32marauderمجموعة من أدوات الهجوم والدفاع لشبكات WiFi وBluetooth لمنصة ESP32
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
gmh5225/awesome-game-securityفهرس منسق لأبحاث أمن الألعاب: التفاصيل الداخلية لأنظمة مكافحة الغش، هجمات DMA، الهندسة العكسية، حمايات النواة/الأجهزة المحمولة، واعتراض واجهات برمجة…
nealbridges/vulnhunterماسح أمني للذكاء الاصطناعي الوكيلي يستدلّ كالمهاجم على الشيفرة المصدرية، ويؤكد الثغرات القابلة للاستغلال عبر إثباتات مفهوم قابلة للتنفيذ، ويقود…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
monad-developers/ultrafuzzEnd-to-end agentic smart contract fuzzing and threat hunting
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
hfiref0x/kduأداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…
haidang-infosec/phantom-gridنظام دفاع نشط مدعوم بـ eBPF يحوّل خادم Linux الخاص بك إلى فخ عسل خادع. يتميز بإعادة توجيه حركة المرور الشفافة، وانتحال بصمة نظام التشغيل، ومنع تسرب…
atomdrift-project/scanكشف البرمجيات الخبيثة ليوم الصفر للملفات الثنائية والمصدرية والسكربتات (التي لا تكون سيئة)
ammarion/waf-detector🛡️ أداة عالية الأداء للكشف عن WAF و CDN. حدد طبقات الحماية (Cloudflare، Akamai، AWS، Fastly، وغيرها)، ونفّذ اختبارات الفعالية والإنفاذ باستخدام حِمل…
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
