#1أدوات لتحديد وتقييم وتحديد أولويات نقاط الضعف الأمنية في الأنظمة والتطبيقات.
موصى به من Kitploit
astrosp/awesome-osint-list📡 مجموعة شاملة من أدوات OSINT لمحترفي الأمن السيبراني والباحثين وصيادي الثغرات. المواضيع: جمع المعلومات، البحث العكسي، الفريق الأحمر، الثقة…
yaklang/yakitمنصة اختبار اختراق شاملة مع MITM proxy و web fuzzer و reverse connection handler ونظام plugins للاختبار الأمني الآلي والاستغلال.
cloud-custodian/cloud-custodianمحرك قواعد لأمن السحابة وتحسين التكاليف والحوكمة، DSL في yaml للسياسات للاستعلام والتصفية واتخاذ الإجراءات على الموارد
bikini/exploitariumأرشيف مُنسّق لاستغلالات إثبات المفهوم العامة وكتابات أبحاث الثغرات الأمنية التي تغطي أمن الويب والملفات الثنائية والشبكات، مع التركيز على ثغرات CVE…
anthropics/defending-code-reference-harnessمهارات لنمذجة التهديدات، المسح، الفرز، التصحيح، بالإضافة إلى أداة مسح آلية مستقلة يمكنك تخصيصها /customize
fleetdm/fleetمنصة مفتوحة المصدر لتأمين وإدارة نقاط النهاية عبر MDM، وإدارة التصحيحات، ونشر البرمجيات، ورؤية مدعومة بـ osquery مع مراقبة الامتثال والثغرات الأمنية.
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
google/tsunami-security-scannerتسونامي هو ماسح أمن شبكات للأغراض العامة مع نظام إضافات قابل للتوسع لاكتشاف الثغرات عالية الخطورة بثقة عالية.
rr-debugger/rrإطار عمل للتسجيل وإعادة التشغيل للتصحيح الحتمي للأخطاء في التطبيقات متعددة الخيوط، يتيح التنفيذ العكسي، ونقاط مراقبة الأجهزة، وتصحيح الأخطاء الفعّال…
slowmist/knowledge-baseقاعدة معرفية منسّقة لأبحاث أمن البلوكشين وتقارير التدقيق والأدلة والترجمات التي تغطي العقود الذكية والتشفير ومواضيع أمن الذكاء الاصطناعي.
defectdojo/django-defectdojoإدارة موحدة للثغرات مفتوحة المصدر، DevSecOps & ASPM
pycqa/banditBandit هي أداة مصممة لاكتشاف المشكلات الأمنية الشائعة في كود Python.
borntoberoot/networkmanagerأداة مفتوحة المصدر قوية لإدارة الشبكات واستكشاف مشاكل الشبكة وإصلاحها!
infobyte/faradayأدوات الأمن السيبراني مفتوحة المصدر والمدعومة بالذكاء الاصطناعي للأمن الهجومي، وإدارة الثغرات، والاختبار الاختراقي الذاتي. صُنعت بواسطة قراصنة في…
presidentbeef/brakemanماسح ثغرات أمنية للتحليل الثابت لتطبيقات Ruby on Rails
aflplusplus/aflplusplusAFL++ هو أداة fuzzing متقدمة، وتحتل المرتبة الأولى في المعايير القياسية. كان في الأصل مبنيًا على AFL. اليوم يأتي مع qemu 5.1، وتغطية خالية من…
0xor0ne/awesome-listCybersecurity oriented awesome list
