#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit
secureworks/whiskeysamlandfriendsإطار عمل مبني على لغة بايثون لتوليد رموز Golden SAML وتذاكر Kerberos ورموز الوصول إلى Azure لاستغلال أنظمة الهوية الموحدة وتعداد الأجهزة الافتراضية…
mx-moth/flask-saml2مكتبة Flask لبناء مزودي خدمة SAML ومزودي الهوية
ricardojoserf/adduser-samrإنشاء مسؤولين محليين في ويندوز باستخدام واجهة برمجة تطبيقات SAMR. بلغات C# وCrystal وPython وRust وGolang وNim وDeno (جافاسكريبت)
accuknox/agentzمنصة ذكاء اصطناعي وكيلية قائمة على نموذج الثقة الصفرية. تدعم عمليات النشر عبر SaaS وOnPrem (معزولة عن الشبكة).
portswigger/oauth-scanامتداد Burp Suite مفيد للتحقق من أمان OAUTHv2 و OpenID
rhinosecuritylabs/iamactionhunterأداة تحليل واستعلام عن بيانات سياسة AWS IAM.
praetorian-inc/oauthseekerتطبيق OAuth خبيث يمكن استغلاله في هجمات التصيد الاحتيالي الداخلية والخارجية التي تستهدف مستخدمي Microsoft Azure وOffice365.
aydinnyunus/cve-2025-29927CVE-2025-29927 إثبات المفهوم
henkru/cs-token-vaultBOF لخزنة الرموز المميزة في الذاكرة لـ Cobalt Strike
temp43487580/entrapassthecertأداة لطلب شهادة P2P الخاصة بـ Entra ID واستخدامها للمصادقة على أجهزة Entra المنضمة عن بُعد.
blacksky-algorithms/atprotoنسخة مشتقة من تنفيذ مرجع بروتوكول AT مع AppView محسّن للأداء، ومفهرس خرطوم يعتمد على Rust، وتخزين مؤقت Redis، وميزات مجتمعية للتواصل الاجتماعي…
hikari-systems/slaterLow-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.
d0ge/sign-saboteurSignSaboteur هي إضافة لـ Burp Suite لتحرير، توقيع، والتحقق من مختلف رموز الويب الموقعة.
ustayready/thunderstormمحرك جمع واستخلاص. يقوم برسم خريطة لبيئتك، وتقييم الأذونات والثقة الفعلية، وكتابة رسم بياني كامل للهجوم في ملف واحد بامتداد .rage.ndjson. وهو المدخل…
lightspin-tech/red-shadowيقوم بمسح تكوينات AWS IAM للبحث عن مسؤولين ظليين عن طريق اكتشاف سياسات المنع غير الصحيحة التي تفشل في تقييد إجراءات المستخدم على المجموعات، مما يتيح…
eshlomo1/cloudsecأتقن فن استغلال السحابة. مورد متخصص لباحثي الأمن الهجومي وفرق الاختراق (red teamers) الذين يركزون على تسليح الثغرات ومحاكاة الهجمات المتقدمة عبر…
ymsniper/noeyesدردشة طرفية آمنة. مشفرة من طرف إلى طرف، خادم إعادة توجيه أعمى بدون بيانات وصفية. PyNaCl XSalsa20-Poly1305 + Ed25519 + forward secrecy. متعدد المنصات…
sfewer-r7/cve-2026-55040استغلال إثبات المفهوم لثغرة Microsoft SharePoint CVE-2026-55040 الذي يزوّر رموز JWT، ويتجاوز المصادقة، ويكتشف البيانات الوصفية تلقائيًا، وينتحل صفة…
