#1أدوات فحص مفاتيح API وكشف تسرب بيانات الاعتماد وإدارة الأسرار.
موصى به من Kitploit
tanmayshahane/kyubisweepأداة CLI خفيفة الوزن ومتعددة المنصات تقوم بمسح نظام الملفات لديك لكشف الأسرار المكشوفة ومفاتيح API والرموز المميزة. تم بناؤها باستخدام Go لتحقيق أقصى…
fabriziosalmi/tanstack-compromise-checkerسكربت شل للكشف عن مؤشرات هجوم سلسلة التوريد في TanStack npm (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - GET /services/acme يكشف المفاتيح
randomrobbiebf/super-secret-finderإضافة Burp لمطابقة الأسرار
anecdotes-yair/trust-my-agent-aiحارس الأمان والامتثال لعملاء OpenClaw
gitlab-da/tutorials/security-and-governance/custom-scanner-integration/fern-pattern-scannerيفحص الملفات المحددة بحثًا عن الأنماط المحددة في القواعد. يُستخدم هذا للعثور على الأسرار التي قد تكون كتبتها عن طريق الخطأ في ملف. يُستخدم هذا الماسح…
vagnerd/cve-2023-27587-pocPoC البسيط لـ CVE-2023-27587
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
9pings/fad-checkerمدقق تبعيات بدون بناء يفحص 10 أنظمة بيئية دون اتصال، ويبلّغ عن ثغرات CVE مرتبة حسب CISA KEV وEPSS، والحزم منتهية الصلاحية، والتراخيص، والمفاتيح…
iulianvostrut/contexthoundأداة تحليل ثابتة (CLI) تفحص قواعد البيانات البرمجية بحثًا عن ثغرات حقن التعليمات (prompt-injection)، تسريب البيانات (data-exfiltration)، كسر الحماية…
owasp/piihunterيفحص قواعد بيانات PostgreSQL ومشكلات Jira بحثًا عن معلومات التعريف الشخصية (PII) باستخدام regex وNER/ML وكشف اختياري عبر LLM مستضاف ذاتيًا، مع تقارير…
squid-protocol1/gitgalaxyمحرك رسوم بيانية معرفية استدلالي خالٍ من AST للاستخبارات العميقة للمستودعات وفحص الأمان وفق نموذج الثقة المعدومة (Zero-Trust). يتكامل كمكوّن في…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
0xrlawrence/pribadoمنصة خصوصية بتقنية المعرفة الصفرية لإدارة مفاتيح API السرية، وخزنة مشفرة، ودردشة آمنة. مبنية على Oasis Sapphire TEEs.
renich/genclaveمركز هوية تشفيرية مدمجة مدعومة بأجهزة TPM 2.0 وجسر متعدد البروتوكولات لنظام Linux (مفاتيح مرور FIDO2/CTAP2 WebAuthn، وكيل OpenSSH، GnuPG LibAssuan،…
phpboyscout/go/redactقم بتجريد المحتوى الشبيه بالبيانات الاعتمادية من السلاسل النصية الحرة قبل وصولها إلى السجلات أو بيانات القياس عن بُعد. جزء من مجموعة أدوات…
golab-arch/synaptic-sentinelحارس الأمان للترميز الـvibe. مجموعة أدوات أمنية وكيلة تحت ترخيص Apache-2.0 للمشاريع المدعومة بالذكاء الاصطناعي: 5 كشافة حتمية + طبقة الدماغ LLM (BYOK…
jricramc/aigateماسح الأسرار الخاص بمطالبات الذكاء الاصطناعي: وكيل محلي وخطاف لـ Claude Code يمنع تسرب الأسرار قبل وصولها إلى واجهات برمجة تطبيقات الذكاء الاصطناعي.
