#1أدوات لتحديد وتقييم وتحديد أولويات نقاط الضعف الأمنية في الأنظمة والتطبيقات.
موصى به من Kitploit
vanhoefm/krackattacks-scriptsسكربتات للتحقق من عملاء WPA2 ونقاط الوصول (APs) بحثًا عن ثغرات إعادة تثبيت المفتاح KRACK باستخدام hostapd معدّل وإعادة بث الإطارات في وضع المراقبة…
subat0mik/misconfiguration-managerمدير الأخطاء في التهيئة هو قاعدة معرفية مركزية لجميع المهارات المعروفة في Microsoft Configuration Manager والإرشادات الدفاعية والتقوية المرتبطة بها.
akto-api-security/aktoمنصة أمن واجهات برمجة التطبيقات (API) مفتوحة المصدر للاكتشاف المستمر لواجهات برمجة التطبيقات، واختبار الثغرات الأمنية، وكشف التهديدات في زمن التشغيل.…
magicsword-io/loldriversقاعدة بيانات منسقة لبرامج تشغيل Windows الضعيفة والضارة مع قواعد كشف YARA وSigma وClamAV وSysmon للصيد الاستباقي للتهديدات والاستجابة للحوادث.
owasp/nodegoatيوفر مشروع OWASP NodeGoat بيئة لتعلم كيفية تطبيق مخاطر OWASP Top 10 الأمنية على تطبيقات الويب المطورة باستخدام Node.js وكيفية معالجتها بفعالية.
attify/firmware-analysis-toolkitمنصة أبحاث أمن البرامج الثابتة تجمع بين تحليل الثنائيات، وتتبع التلوث، والمحاكاة عبر إنترنت الأشياء، والذكاء الاصطناعي الطرفي، والأجهزة المحمولة،…
lcvvvv/kscanماسح منافذ متعدد البروتوكولات مع التعرف على البصمات، كشف الخدمات، واختبار المصادقة بالقوة الغاشمة. يدعم أكثر من 1200 بروتوكول، وأكثر من 10000 بصمة،…
comodosecurity/openedrالمستودع العام لـ Open EDR
bittentech/bug-bounty-beginner-roadmapهذا مصنع موارد لأي شخص يتطلع إلى بدء صيد الثغرات (Bug Hunting) ويحتاج إلى إرشادات كمبتدئ.
tom0li/collection-documentمجموعة من المقالات الأمنية عالية الجودة. مقالات رائعة.
sa7mon/s3scannerامسح بحثًا عن حاويات S3 غير مُهيأة بشكل صحيح عبر واجهات برمجة تطبيقات متوافقة مع S3!
portswigger/turbo-intruderإضافة عالية السرعة لـ Burp Suite لإرسال كميات كبيرة من طلبات HTTP باستخدام مكدس مخصص، وإعداد هجوم قائم على بايثون، ومقارنة متقدمة للتحليل الآلي…
sap/macos-enterprise-privilegesيمنح هذا التطبيق مستخدمي Mac في بيئات المؤسسات التحكم في إدارة أجهزتهم من خلال رفع مستوى وصولهم إلى صلاحيات المسؤول على macOS. يمكن للمستخدمين تعيين…
rabbitmask/weblogicscanماسح ثغرات آلي لخادم Oracle WebLogic Server، يكتشف ثغرات CVE التاريخية بما في ذلك إلغاء التسلسل (deserialization)، وSSRF، ورفع الملفات التعسفي، مع…
sw33tlie/bbscopeأداة تجميع النطاق لـ HackerOne و Bugcrowd و Intigriti و YesWeHack و Immunefi!
datasploit/datasploitإطار عمل #OSINT لإجراء تقنيات استطلاع متنوعة على الشركات والأشخاص وأرقام الهواتف وعناوين البيتكوين وغيرها، وتجميع جميع البيانات الخام، وتقديم…
linkedin/qarkأداة للبحث عن العديد من الثغرات الأمنية المتعلقة بتطبيقات أندرويد
s-rah/onionscanOnionScan هي أداة مجانية ومفتوحة المصدر للتحقيق في الويب المظلم.
