الاختبار العشوائي

google/oss-fuzz

OSS-Fuzz - التنقيب المستمر عن الثغرات للبرمجيات مفتوحة المصدر.

minimaxir/big-list-of-naughty-strings

قائمة منسّقة من سلاسل الإدخال الخبيثة والحالات الحدّية (blns.txt/blns.json) لاختبار ضمان الجودة والأمان للتحقق من إدخال المستخدم، والحقن، ومعالجة…

darkflippers/unleashed-firmware

البرامج الثابتة المخصصة لجهاز Flipper Zero التي تتيح راديو Sub-GHz، ومحاكاة NFC/RFID، والأشعة تحت الحمراء، وميزات هجوم BadUSB لاختبار أمان الأجهزة.

zardus/ctf-tools

بعض نصوص الإعداد لأدوات البحث الأمني.

bettercap/bettercap

السكين السويسري لاستطلاع شبكات 802.11 وBLE وHID وCAN-bus وIPv4 وIPv6 وهجمات MITM.

google/syzkaller

مُشوِّش نواة موجَّه بالتغطية وبدون إشراف لنواة لينكس ونوى أنظمة التشغيل الرئيسية؛ يكتشف الثغرات الأمنية تلقائيًا عبر التوليد الذكي لتسلسلات استدعاءات…

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

maurosoria/dirsearch

ماسح مسارات الويب

secdev/scapy

مكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…

xairy/linux-kernel-exploitation

مجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلال الثغرات.

vavkamil/awesome-bugbounty-tools

دليل منظم لأدوات مكافآت الثغرات مصنف حسب الفئة: الاستطلاع، تعداد النطاقات الفرعية، فحص المنافذ، اكتشاف المحتوى، الاستغلال، ومسح الثغرات لمختبري…

ffuf/ffuf

مفاجئ ويب سريع مكتوب بلغة Go

angr/angr

منصة تحليل ثنائي قوية وسهلة الاستخدام!

brucedevices/firmware

برنامج ESP32 الثابت المفترس

fuzzdb-project/fuzzdb

قاموس بأنماط وأولويات الهجوم لحقن الأعطال واكتشاف الموارد في تطبيقات الصندوق الأسود.

yaklang/yakit

منصة اختبار اختراق شاملة مع MITM proxy و web fuzzer و reverse connection handler ونظام plugins للاختبار الأمني الآلي والاستغلال.