#1أدوات الاختبار العشوائي القائمة على الطفرات والتوليد والتغطية.
موصى به من Kitploit
bethington/ghidra-mcpخادم MCP يربط بين الهندسة العكسية لـ Ghidra وأدوات الذكاء الاصطناعي: 256 أداة لفك التجميع، ومحاكاة P-code، والتصحيح المباشر، وتحليل تدفق البيانات،…
dynamorio/dynamorioإطار عمل لأدوات القياس في وقت التشغيل لبناء أدوات التحليل الديناميكي: التتبع، تحليل الأداء، تغطية الكود، تصحيح أخطاء الذاكرة، الاختبار العشوائي…
xoreaxeaxeax/sandsifterمختبر التشويش لمعالج x86
google/honggfuzzمُختبِر تخريبي برمجي موجّه نحو الأمان. يدعم الاختبار التخريبي التطوري المدفوع بالتغذية الراجعة بناءً على تغطية الكود (قائم على البرمجيات والأجهزة).
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
foospidy/payloadsGit All the Payloads! مجموعة من حمولات هجمات الويب.
xmendez/wfuzzمفجر ويب معياري للاختبارات الأمنية الآلية. يحقن الحمولات في أي حقل من حقول طلب HTTP لاكتشاف الثغرات، واختراق المعلمات بالقوة الغاشمة، وتعداد المحتوى…
1n3/intruderpayloadsمجموعة من حمولات Burpsuite Intruder، وحمولات BurpBounty، وقوائم fuzz، وملفات ضارة للرفع، ومنهجيات وقوائم اختبار الاختراق للويب.
gwen001/pentest-toolsمجموعة من أدوات الأمن المخصصة للاحتياجات السريعة.
cifertech/esp32-divESP32DIV هي مجموعة أدوات لاسلكية متعددة الأغراض للهجوم والدفاع، تعمل بمعالج ESP32
evyatarmeged/raccoonأداة أمنية هجومية عالية الأداء للاستطلاع وفحص الثغرات الأمنية
google/boringsslفرع من OpenSSL ينفذ TLS وبدائيات التشفير ومعالجة شهادات X.509 للاستخدام في Chrome وAndroid، دون ضمانات توافق API/ABI.
ticarpi/jwt_tool:snake: مجموعة أدوات لاختبار وتعديل وكسر JSON Web Tokens
googleprojectzero/fuzzilliمختبر عشوائي لمحرك جافا سكريبت
s0md3v/arjunأداة اكتشاف معلمات HTTP تجد معلمات استعلام صالحة لنقاط نهاية URL باستخدام قاموس كبير، تدعم طلبات GET/POST/JSON/XML، معالجة حدود المعدل، واستخراج سلبي…
elceef/dnstwistمحرك توليد تبديلات أسماء النطاقات لكشف هجمات التصيد الاحتيالي المتشابهة بصريًا (Homograph)، والاستيلاء على النطاقات عبر الأخطاء الإملائية…
