#1أدوات للفريق الأزرق والأمن الدفاعي والحماية من التهديدات.
موصى به من Kitploit

كاشف وقت التشغيل القائم على eBPF لثغرات الهروب من الحاويات في runc وDocker، حيث يراقب استدعاءات النظام واستدعاءات خادم Docker لاكتشاف استغلال…

وحدة LSM BPF لحظر استغلالات مشابهة لـ pwnkit (CVE-2021-4034)

كاشف حقن التعليمات (Prompt Injection) متعدد الطبقات لتطبيقات الذكاء الاصطناعي، يعتمد على الاستدلال (Heuristics)، والتحليل القائم على نماذج اللغة…

مجموعة الأدوات الأمنية للتفاعلات مع LLM

إجراءات تخفيف مؤقتة لثغرة CVE-2026-41940

Pafish هو أداة اختبار تستخدم تقنيات مختلفة لاكتشاف الأجهزة الافتراضية وبيئات تحليل البرمجيات الخبيثة بنفس الطريقة التي تفعلها عائلات البرمجيات…

إضافة متصفح تقوم بتشفير اتصالاتك مع العديد من المواقع التي تقدم HTTPS ولكنها لا تزال تسمح بالاتصالات غير المشفرة.

كشف التسلل عبر HTTP في الوقت الحقيقي

Bleach هي مكتبة لتنظيف HTML تعتمد على قائمة مسموح بها، حيث تقوم بتجنب أو إزالة الترميز والسمات.

مشروع OWASP ModSecurity Core Rule Set (CRS) (المستودع الرسمي)

مُهمَل - MozDef: منصة الدفاع المؤسسية من Mozilla

Mangle هي أداة تعمل على التلاعب بجوانب من الملفات التنفيذية المترجمة (.exe أو DLL) لتجنب اكتشافها من قبل أنظمة EDR.

Spartacus: مجموعة أدوات اختطاف DLL/COM

Anti Virtulization, Anti Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, حزمة VM Detect. Windows فقط.

غلاف بلغة C# لـ ETW يقوم بتسلسل بيانات الأحداث من وضع النواة ووضع المستخدم إلى JSON للبحث عن التهديدات وتحليل البرامج الضارة والاستجابة للحوادث، مع…

أداة كشف هجوم MITM (وحش في المنتصف). تُستخدم لبناء MALCOLM: