#1أدوات لتحديد وتقييم وتحديد أولويات نقاط الضعف الأمنية في الأنظمة والتطبيقات.
موصى به من Kitploit
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
bigbodycobain/shadowbrokerReal-time geospatial OSINT platform aggregating 60+ public telemetry feeds (ADS-B, AIS, satellites, CCTV) into a unified map with server-side recon…
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
decalage2/awesome-security-hardeningمجموعة من الأدلة والأدوات والموارد الرائعة لتقوية الأمن السيبراني
dependency-check/dependencycheckOWASP dependency-check هي أداة لتحليل تركيبة البرمجيات تكتشف الثغرات الأمنية المُعلنة للعموم في تبعيات التطبيقات.
kyverno/kyvernoفرض الأمان والامتثال على مجموعات Kubernetes عبر ضوابط القبول، وتحوير الموارد، والفحوصات الخلفية، والتحقق من توقيع صور الحاويات.
threat9/routersploitإطار عمل لاستغلال الأجهزة المدمجة
fuzzdb-project/fuzzdbقاموس بأنماط وأولويات الهجوم لحقن الأعطال واكتشاف الموارد في تطبيقات الصندوق الأسود.
bitsadmin/wesngمقترح استغلال ثغرات ويندوز - الجيل التالي
ed1s0nz/cyberstrikeaiنظام العمل للأمن السيبراني الأصلي بالذكاء الاصطناعي — حيث تتحول النية إلى تنفيذ محكوم، وتصبح الأدلة ذاكرة تشغيلية، وكل عملية تحسن التي تليها.
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
telekom-security/tpotce🍯 T-Pot - منصة متعددة الهونيبوت الكل في واحد 🐝
axi0mx/ipwndfuأداة كسر حماية مفتوحة المصدر للعديد من أجهزة iOS
wpscanteam/wpscanماسح أمان لـ WordPress يكتشف الثغرات الأمنية، ويُعدّد الإضافات/السمات/المستخدمين، ويتحقق من كلمات المرور الضعيفة. يتكامل مع WPScan API للحصول على…
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
blackarch/blackarchتوزيعة مبنية على ArchLinux لمختبري الاختراق وباحثي الأمن.
aquasecurity/kube-benchتتحقق مما إذا كان Kubernetes منشورًا وفقًا لأفضل ممارسات الأمان كما هو محدد في معيار CIS Kubernetes
aipentest/cyberstrikeaiنظام العمل للأمن السيبراني الأصيل بالذكاء الاصطناعي—حيث تتحول النية إلى تنفيذ مُحكَم، وتصبح الأدلة ذاكرة تشغيلية، وكل عملية تُحسّن التي تليها.
