#1أدوات تدقيق التكوين ومسح الامتثال ومعايير التحصين وكشف الانجراف.
موصى به من Kitploit
corazawaf/corazaمكتبة جدار حماية تطبيقات الويب مبنية على Go ومتوافقة مع قواعد ModSecurity SecLang وOWASP Core Rule Set v4، توفر فحصًا فوريًا لحركة مرور HTTP وحجب…
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
projectdiscovery/nucleiماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS،…
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
praetorian-inc/trajanأداة متعددة المنصات للكشف عن الثغرات في CI/CD وأتمتة الهجمات لتحديد نقاط الضعف الأمنية في تكوينات خطوط الأنابيب.
neffisback/wsuksأتمتة هجوم الرجل في المنتصف على WSUS
cynative/cynativeوكيل ذكاء اصطناعي للقراءة فقط يستعلم عن البنية التحتية السحابية، والكود، وبيئة التشغيل الخاصة بك لكشف سوء التهيئة، والأسرار المسربة، ومسارات تصعيد…
coreruleset/corerulesetمجموعة قواعد كشف الهجوم العامة لجدران الحماية لتطبيقات الويب، للحماية ضد OWASP العشرة الأوائل والثغرات الشائعة مع الحد الأدنى من الإيجابيات الكاذبة.
chrilleweb/dotenv-diffتحقق من استخدام متغيرات البيئة في قاعدة الكود البرمجي
firefart/stunnerاختبر واستغل خوادم STUN/TURN لاستغلال التكوينات الخاطئة، مما يتيح التنقل داخل الشبكة الداخلية عبر وكيل SOCKS، وهجمات تسرب الذاكرة، ومسح المنافذ…
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - عالية - عن بُعد - بقايا كتابة ملفات - استيراد ADMIN_BACKUP يتخطى Path.of عند Type.PATH
megamansec/gixy-nextGixy-Next: NGINX Configuration Security Scanner & Performance Checker
owasp/owasp-subtractive-hardening-top-10The OWASP Subtractive Security Top 10 Project is an initiative to identify, document, and promote the highest-impact opportunities for reducing cyber…
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfمُدقّق نظافة Active Directory وMicrosoft Entra ID للقراءة فقط بلغة PowerShell خالصة. اجمع مرة واحدة، وحلّل دون اتصال: نتائج حتمية، ومسارات هجوم، وربط…
jp1337/easywallواجهة ويب لجدار الحماية nftables على لينكس، مكتوبة بلغة Go. تلغي عملية التطبيق نفسها بعد 120 ثانية ما لم تؤكدها — لن تتمكن من حبس نفسك خارج النظام.…
