الأدوات والمكونات

3radiance/mitm-proxy-ja3-ja4

وكيل MITM لـ HTTP بلغة Rust قابل للتكوين مع انتحال بصمة TLS وHTTP/2 وTCP.

owasp/agentic-vulnerability-discovery-and-validation-harness

إطار عمل وكيلي يؤتمت اكتشاف الثغرات والتحقق منها، وينسّق سير عمل التحليل المدعوم بالذكاء الاصطناعي لتأكيد النتائج القابلة للاستغلال.

opengrep/opengrep

🔎 محرك تحليل ثابت للشيفرة البرمجية لاكتشاف المشكلات الأمنية في الشيفرة.

gmh5225/ollama-hunter

يفحص Shodan بحثًا عن خوادم Ollama وllama.cpp المكشوفة للعامة، مع تعداد المضيفين والمواقع والنماذج المتاحة لأغراض البحث الأمني.

divyanshukumar0014/shipproof

أدلة SOC 2 التي تجمع نفسها في GitLab CI: كل عملية دمج تُصدر حزمة موقّعة، وبوابة OPA تحجب الإصدارات التي تفتقر إلى الإثبات، ويحصل المدققون على رابط…

ejfkdev/pycdc

فكّك وفكّ تجميع بايت كود Python (.pyc/.pyo) لإعادته إلى شيفرة مصدرية قابلة للقراءة. يدعم Python 2.0 - 3.15 (CPython وPyPy وتطبيقات أخرى). مكتوب بلغة…

0xby7eme/windows-lpe-auditor

مُدقّق صغير لسوء التكوين المؤدي إلى تصعيد الامتيازات المحلية (LPE) على Windows، مزوّد بواجهة مستخدم طرفية، مبني باستخدام C++20 وFTXUI

taniungou/php2shell-lab

مختبر اختبار اختراق بصندوق أسود لعائلة فساد الذاكرة في محرك PHP2Shell (CVE-2026-109618 / CVE-2026-109619، CVSS 9.8/9.2). سلسلة هجوم مُتحقَّق منها…

1llu50ry/mcp-gamehacking

خادم MCP يعرض قاعدة معرفية تضم أكثر من 4,100 مهارة في اختراق الألعاب وهندسة العكس، مع أرشيفات المصادر ووكلاء متخصصين ووكلاء فرعيين وإضافات وأدوات سير…

nautilusbits/retrokit

مجموعة أدوات Headless-Ghidra لهندسة العكس لألعاب DOS وWin32 بنظام 32 بت (1993-2010): محمّل LE/LX خاص، اصطلاحات استدعاء Watcom، توقيعات المكتبات، خادم…

jakehildreth/locksmith2

مجموعة أدوات AD CS لمسؤولي AD ومتخصصي الأمن الدفاعي وفِرَق الفريق الأحمر الوقحة

bitcoindatalabs/ln-upgrade-dynamics

الكود والبيانات المجمّعة والمصدر بصيغة LaTeX لـ 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security…

dagowda/confluencec2

هذا مشروع يهدف إلى تحويل كل منتج SaaS آخر إلى C2، وConfluence ليست سوى البداية.

alvm/php2shell-eol-backport

إصلاح غير رسمي لـ CVE-2026-109618 / CVE-2026-109619 (php2shell) لحزم PHP 5.4 / 5.3 التي وصلت إلى نهاية عمرها الافتراضي في RHEL وCentOS وOracle Linux…

xhyumiracle/sudp

بروتوكول تفويض استخدام الأسرار — استخدام الأسرار على مستوى البروتوكول للأنظمة الوكيلية

yuatemycat/superghidra

مجموعة عالية الأداء لهندسة Ghidra وتسريع GPU: برنامج ترميز B-Tree من LZ4/Zstd، خادم دائم خالٍ من الأقفال، ماسح WGPU ARM64، مُثبِت Z3 SMT، ومُفكِّك…