#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
hack-with-github/awesome-hackingمجموعة من القوائم الرائعة المتنوعة للمخترقين واختباري الاختراق وباحثي الأمن
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
the-art-of-hacking/h4ckerمجموعة منتقاة من موارد الأمن السيبراني والمختبرات والمواد التدريبية التي تغطي القرصنة الأخلاقية، واختبار الاختراق، وتطوير الاستغلالات، والهندسة…
trimstray/the-book-of-secret-knowledgeمجموعة من القوائم الملهمة، والأدلة، وأوراق الغش، والمدونات، والاختراقات، والأوامر الفردية، وأدوات سطر الأوامر/الويب، والمزيد.
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
vulhub/vulhubبيئات ضعيفة مبنية مسبقًا تعتمد على Docker-Compose
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
danielmiessler/seclistsمجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار…
rustdesk/rustdeskتطبيق سطح مكتب عن بُعد مفتوح المصدر مصمم للاستضافة الذاتية، كبديل لـ TeamViewer.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skillمهارة وكيل برمجة لعمليات تدقيق أمني متعددة المراحل مع نتائج قابلة للقراءة آليًا تم التحقق منها بشكل مستقل
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
sherlock-project/sherlockتعقب حسابات وسائل التواصل الاجتماعي باستخدام اسم المستخدم عبر الشبكات الاجتماعية
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
openwrt/openwrtنظام تشغيل لينكس للأجهزة المضمنة مع نظام ملفات قابل للكتابة، وإدارة الحزم، وإطار بناء. يتيح إنشاء برامج ثابتة مخصصة للموجهات وأجهزة إنترنت الأشياء…
nmap/nmapأداة عالية الأداء لاكتشاف الشبكات وتدقيق الأمان، مزوّدة بمسح متقدم للمنافذ، وكشف نظام التشغيل، وكشف إصدارات الخدمات، ومحرك NSE قابل للبرمجة للاستطلاع…
sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
swisskyrepo/payloadsallthethingsقائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF
