#1
quay/clairتحليل ثابت للثغرات في الحاويات
greydgl/pentestgptإطار وكيل اختبار الاختراق الآلي مدعوم بنماذج اللغة الكبيرة
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
kubescape/kubescapeمنصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…
google/security-researchيستضيف هذا المشروع النشرات الأمنية وإثباتات المفهوم المرافقة لها، والمرتبطة بالأبحاث التي أُجريت في Google والتي تؤثر على كود غير مملوك من Google.
swe-agent/swe-agentوكيل مدعوم بنماذج اللغة الكبيرة (LLM) يعمل بشكل مستقل لإصلاح مشكلات GitHub، واكتشاف الثغرات الأمنية السيبرانية، وحل تحديات CTF باستخدام أدوات قابلة…
horsicq/detect-it-easyبرنامج لتحديد أنواع الملفات لأنظمة ويندوز ولينكس وماك.
secwiki/windows-kernel-exploitswindows-kernel-exploits مجموعة ثغرات رفع الامتيازات في Windows
streaak/keyhacksمجموعة منسقة من الأوامر للتحقق من صحة مفاتيح API المسربة من برامج مكافآت الاختراق واختبارات الاختراق، تغطي أكثر من 80 خدمة بما في ذلك AWS وGitHub…
sonarsource/sonarqubeمنصة لتحليل جودة الكود والتحليل الثابت (Static Analysis) مع بوابات جودة، وفحص متعدد اللغات، وقواعد تركّز على الأمان لاكتشاف الثغرات ومشاكل قابلية…
xairy/linux-kernel-exploitationمجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلال الثغرات.
testssl/testssl.shاختبار تشفير TLS/SSL في أي مكان على أي منفذ
google/osv-scannerماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev
anchore/syftأداة سطر أوامر ومكتبة لتوليد قائمة مكوّنات البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات.
meta-llama/purplellamaمجموعة أدوات لتقييم وتحسين أمان LLM.
elder-plinius/t3mp3stمنصة مستقلة لاختبارات الاختراق؛ أداة تشغيل متعددة الوكلاء للأمن الهجومي
