web-check
lissy93/web-check🕵️♂️ أداة OSINT شاملة لتحليل أي موقع ويب
osintreconnaissancenetwork-mapping+8
osquery/osqueryتجهيز نظام التشغيل ومراقبته وتحليله المدعوم بـ SQL.
gitleaks/gitleaksأداة تحليل إحصائي سريعة ومفتوحة المصدر للكشف عن الأسرار المضمنة مثل كلمات المرور ومفاتيح API والرموز في مستودعات Git والملفات وتدفقات stdin مع محرك…
infisical/infisicalInfisical هي المنصة مفتوحة المصدر لإدارة الأسرار والشهادات وإدارة الوصول المميز.
gravitational/teleportالطريقة الأسهل والأكثر أماناً للوصول إلى جميع البنية التحتية الخاصة بك وحمايتها.
vitalysim/awesome-hacking-resourcesمجموعة من موارد الاختراق / اختبار الاختراق لتجعلك أفضل!
digitalocean/nginxconfig.io⚙️ مولد إعدادات NGINX مُعزز 💉
aquasecurity/trivyاكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد
we5ter/scanners-boxأداة قوية ومفتوحة المصدر للمخترقين وأتمتة الأمان - مجموعة من الماسحات مفتوحة المصدر طوّرها ممارسو صناعة الأمن
edoardottt/awesome-hacker-search-enginesقائمة منسّقة لمحركات بحث رائعة مفيدة أثناء اختبار الاختراق، وتقييمات الثغرات الأمنية، وعمليات الفريق الأحمر/الأزرق، ومكافآت اكتشاف الثغرات (Bug…
promptfoo/promptfooاختبر الموجهات (prompts) والوكلاء (agents) وأنظمة RAG. الاختراق الهجومي/اختبار الاختراق/فحص الثغرات للذكاء الاصطناعي. قارن أداء GPT وClaude وGemini…
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
vxcontrol/pentagiنظام وكلاء ذكاء اصطناعي مستقل بالكامل قادر على أداء مهام اختبار الاختراق المعقدة
google/syzkallerمُشوِّش نواة موجَّه بالتغطية وبدون إشراف لنواة لينكس ونوى أنظمة التشغيل الرئيسية؛ يكتشف الثغرات الأمنية تلقائيًا عبر التوليد الذكي لتسلسلات استدعاءات…
juice-shop/juice-shopتطبيق ويب ضعيف عن قصد يغطي ثغرات OWASP Top 10 للتدريب الأمني، ومسابقات CTF، وممارسة اختبار الاختراق مع أكثر من 100 تحدي اختراق.
peass-ng/peass-ngPEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)
trickest/cveجمع وتحديث جميع CVEs المتاحة والأحدث مع PoC الخاصة بها.
juliocesarfort/public-pentesting-reportsقائمة بتقارير اختبار الاختراق العامة المنشورة من قبل عدة شركات استشارية ومجموعات أمنية أكاديمية.