#1أدوات فحص مفاتيح API وكشف تسرب بيانات الاعتماد وإدارة الأسرار.
موصى به من Kitploit
jricramc/aigateماسح الأسرار الخاص بمطالبات الذكاء الاصطناعي: وكيل محلي وخطاف لـ Claude Code يمنع تسرب الأسرار قبل وصولها إلى واجهات برمجة تطبيقات الذكاء الاصطناعي.
adversis/screenscrubابحث عن بيانات الاعتماد في لقطات الشاشة، واحفظها في مدير الأسرار الخاص بك، واحذفها بشكل غير قابل للإلغاء من الصورة — محليًا، دون اتصال، باستخدام…
wadingporque/apkprobe# مفكك APK وماسح الأسرار لأبحاث أمن أندرويد! استخرج مفاتيح API المسربة، وبيانات الاعتماد المكتوبة في الكود، ونقاط النهاية من ملفات APK. apk2url، كشف…
appomni-labs/heisenberg-ssc-ghaGitHub Action لـ Heisenberg SSC
owasp/trisuella-aidlca-frameworkPolicy-governed LLMSecOps framework providing AST-based SAST, secret scanning, supply-chain and multi-cloud CSPM checks, AI-BoM generation, and CI/CD…
mbennett-labs/crypto-scannerأداة CLI لفحص قواعد الأكواد بحثًا عن التشفير المعرض للخطر الكمومي
nccgroup/secretscrubيعالج مخرجات SARIF من أدوات التحليل الثابت (Static Analysis) لاكتشاف الأسرار المضمّنة في الكود المصدري وتنقيحها، مما يُنشئ نسخة نظيفة دون الأسرار…
dracondev/dracon-utilitiesبنية تحتية غير مرئية لمساحات عمل المطورين في Dracon: أدوات git sync و system guard و warden encryption.
ak-cybe/cve-2025-68664-langgrinch-pocإطار اختبار لتحديد وإظهار ثغرات إلغاء التسلسل في LangChain Core (<0.3.81). للاستخدام التعليمي فقط
reverseclabs/azuredevops-enumأداة تعداد Azure DevOps للقراءة فقط تستعلم واجهة REST API لعرض المشاريع، والمستودعات، واتصالات الخدمة، وعمليات البناء، وأسرار خطوط الأنابيب،…
fleralex/ensealمشاركة آمنة ومؤقتة للأسرار للمطورين.
sam00/poc-cve-2026-42826-2026-42826-microsoft-azure-devops-information-disclosure-vulnerabilityيستغل CVE-2026-42826 لتعداد واستخراج بيانات Azure DevOps الحساسة عبر طلبات REST API غير مصادق عليها: pipeline YAML، ومجموعات المتغيرات، واتصالات…
pqcworld/pqauditمسح قواعد الأكواد بحثًا عن تشفير معرض للخطر أمام الحوسبة الكمية. كشف RSA، ECDSA، Ed25519، ECDH قبل Q-Day. إخراج CycloneDX CBOM + SARIF.
secware-ru/cve-2022-43959ثغرة Bitrix CVE-2022-43959
yeee3642/edu-reconمنسّق استطلاع وفرز مخصص لقطاع التعليم (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577، تسريب الأسرار/مفاتيح API، XSS، wp2shell) مع لوحة تحكم ويب
razureink/arisuيفحص مستودعات التعليمات البرمجية العامة ومنصات مقتطفات التعليمات البرمجية لاستخراج والتحقق من صحة مفاتيح API لخدمات الذكاء الاصطناعي، مع لوحة تحكم…
wattocyber/agentic-dm-gatewayمستوى تحكم أمني لوكلاء LLM: القوائم المسموحة، مفتاح الإيقاف الفوري للمالك، جلسات PIN، حدود المعدل، كشف حقن الأوامر، وتنقية المخرجات لمنع تسرب الأسرار…
roxanne_ardary/aureaAurea هي منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي، تؤمّن البنية التحتية كرمز (IaC) عبر Terraform وKubernetes وDocker وAnsible. تتكامل مع خطوط…
