#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
projectdiscovery/proxifyوكيل متعدد الاستخدامات ومحمول لالتقاط حركة مرور HTTP/HTTPS ومعالجتها وإعادة تشغيلها أثناء التنقل.
mgeeky/penetration-testing-toolsمجموعة تضم أكثر من 170+ أداة وسكربت وأوراق غش (cheatsheets) وغنائم أخرى قمت بتطويرها على مر السنين لأغراض اختبار الاختراق (Pentesting) وعمليات الفريق…
reverseclabs/drozerإطار تقييم الأمان الرائد لأندرويد.
danmcinerney/lans.pyحقن الكود والتجسس على مستخدمي الواي فاي
dana-at-cp/backdoor-apkbackdoor-apk هو نص برمجي شل يبسط عملية إضافة باب خلفي إلى أي ملف Android APK. يجب أن يكون لدى مستخدمي هذا النص البرمجي معرفة عملية بـ Linux و Bash و…
lefayjey/linwinpwnسكربت Bash يلف أدوات Active Directory للعد التلقائي، فحص الثغرات، الاستغلال، وتفريغ كلمات المرور عبر LDAP و RPC و Kerberos و SMB.
caido/caidoوكيل ويب خفيف لاعتراض وفحص وتعديل حركة مرور HTTP لتدقيق تطبيقات الويب أثناء اختبار الاختراق وصيد المكافآت.
six2dez/pentest-bookموسوعة اختبار اختراق مُنظَّمة تحتوي على تقنيات ونصوص برمجية وقوائم مراجعة مُحدَّثة يوميًا للاستطلاع، والويب، والسحابة، والأجهزة المحمولة، وما بعد…
m0rtem/cloudfailاستخدم إعدادات DNS غير الصحيحة وسجلات قواعد البيانات القديمة للعثور على عناوين IP المخفية خلف شبكة CloudFlare
aircrack-ng/rtl8812auبرنامج تشغيل نواة لينكس/أندرويد لرقاقات RTL8812AU/21AU و RTL8814AU مع دعم وضع المراقبة وحقن الإطارات لاختبار أمان الشبكات اللاسلكية.
netspi/microburstمجموعة من السكربتات لتقييم أمن Microsoft Azure
netspi/powerupsqlPowerUpSQL: مجموعة أدوات PowerShell لاختراق SQL Server
gracenolan/notesملاحظات دراسية منتقاة ودليل تحضير للمقابلات لوظائف هندسة الأمن، تغطي الشبكات، أمن الويب، التشفير، تحليل البرامج الضارة، الثغرات، نمذجة التهديدات،…
voorivex/pentest-guideدليل اختبارات الاختراق المبني على OWASP بما في ذلك حالات الاختبار والموارد والأمثلة.
flipkart-incubator/astraاختبار أمني آلي لواجهات برمجة تطبيقات REST
bishopfox/cloudfoxأتمتة الوعي الظرفي لاختبارات الاختراق السحابية.
designativedave/androratأداة إدارة عن بُعد لأجهزة أندرويد
