#1أدوات ومكتبات لأتمتة مهام الأمان، وسير العمل، وتطوير الأدوات المخصصة.
موصى به من Kitploit

سكربت للكشف عما إذا كان xz معرضًا للخطر - CVE-2024-3094
نص برمجي خفيف بلغة bash لفحص الأنظمة بسرعة بحثًا عن ثغرة Log4j CVE-2021-44228 عبر أمر سطر واحد.

سكربت bash البسيط هذا سيعمل على تصحيح ثغرة تجاوز سعة الكومة في sudo التي تم اكتشافها مؤخرًا.

استطلاع Active Directory وتدقيق أمني للقراءة فقط عبر ADWS (net.tcp/9389)، بلغة Go

مُقيِّم تعبيرات آمن - بديل مباشر لـ expr-eval بدون ثغرة CVE-2025-12735

صدفة سطر أوامر تفاعلية لواجهة BloodHound API.

حلقة GitLab Duo DevSecOps حيث يعيد ذكاء اصطناعي ثانٍ مهاجمة كل إصلاح كتبه الذكاء الاصطناعي، ويحفظ كل تجاوز ناجح كجسم مضاد دائم يُعاد تشغيله في CI…

بوابة تخفيف هجمات DDoS على الطبقة الرابعة ذات مرحلتين تكيفيتين باستخدام تحليل السلوك المروري، وتصنيف Random Forest، والتنفيذ على مستوى النواة عبر…

حزمة تطوير برمجيات Go مشتركة تُعرّف واجهة قدرات قياسية لأدوات فحص الأمان، مع إخراج النتائج بصيغ متعددة (terminal، JSON، NDJSON، Markdown، SARIF)…

CyberResponders هي لعبة تدريبية في الأمن السيبراني تعمل عبر المحطة الطرفية، تتيح للاعبين الاستجابة لسيناريوهات مختلفة من الحوادث السيبرانية. هنا،…

سكربت بسيط مكتوب بلغة bash، لمراجعة مضيفين متعددين للتحقق من CVE-2021-41773 (Apache)

nas: a zero-dependency Python CLI + MCP server for Synology DSM 7. One-command audit and fix for the C3RB3R / .L0CK3D ransomware campaign; hand it to…

أداة PowerShell بواجهة رسومية تُجري 54 فحصًا للصحة والأمان وفق أفضل الممارسات على Active Directory، وتُشير إلى Kerberoasting وDCSync والتفويض وثغرات…

مجموعة أدوات معيارية لمختبري الاختراق تحوّل طلبات HTTP الملتقطة عبر Burp Suite إلى عناوين URLs قابلة للتصفح، وتؤتمت إجراءات سير العمل باستخدام نصوص…

ماسح ضوئي للثغرات قائم على الصدفة لـ CVE-2026-45185 (Dead.Letter) في Exim MTA. يكتشف use-after-free في إصدارات GnuTLS، ويتحقق من الإصدار، ومكتبة TLS،…

إصلاح ثغرة التحقق من التوقيع في WinVerifyTrust، CVE-2013-3900، QID-378332

ماسح ومستغل PoC بلغة Python للثغرة CVE-2026-84434، وهي رفع ملفات عشوائي بدون مصادقة في Gravity Forms <=3.1.0.4 عبر حقول رفع الملفات المخفية. يدعم…

الإجراء المسؤول عن تعيين حد تنبيه المخزون لكل مستودع (`seuil_stock_alerte`) يقبل مدخلات يتحكم بها المستخدم ثم يدمجها لاحقًا في استعلام SQL دون تحويل…