#1أدوات آلية لاكتشاف الثغرات الأمنية المعروفة في الأنظمة والتطبيقات.
موصى به من Kitploit

PacketFence هو حل تحكم في الوصول إلى الشبكة (NAC) مجاني ومفتوح المصدر، مدعوم بالكامل وموثوق. يمتاز بمجموعة ميزات رائعة تشمل بوابة محتجزة…

البحث عن نقاط الضعف الأمنية في مجموعات Kubernetes

قاعدة بيانات محلية للثغرات (CVE/CPE) مع بحث، ترتيب، واجهة ويب، وAPI لتحليل وإدارة الثغرات دون اتصال.

Security Scanner for Agent Skills

إطار العمل التحتية الديناميكي للجميع! وزع عبء العمل للعديد من أدوات المسح المختلفة بسهولة، بما في ذلك nmap وffuf وmasscan وnuclei وmeg وغيرها الكثير!

ماسح سريع لـ SSL/TLS يكتشف مجموعات التشفير المدعومة والبروتوكولات والثغرات الأمنية (Heartbleed, POODLE, CRIME) مع تحليل سلسلة الشهادات وتعداد تبادل…

أداة فحص أمان الكود (SAST) لاكتشاف وتصفية وترتيب أولويات مخاطر الأمان والخصوصية.

أداة كشف واستغلال حقن القوالب من جانب الخادم وحقن الأكواد

أداة CLI حديثة لاستكشاف بيانات الثغرات الأمنية مع إمكانيات بحث وتصفية وتحليل قوية.

ماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…

Kubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…

ماسح ضوئي متزامن لاختطاف DNS يكتشف ثغرات سجلات CNAME و NS و AXFR و SPF و MX و SRV وسجلات A القديمة عبر مزودي الخدمات السحابية، مع تحليل السلسلة متعدد…

pocsuite3 هو إطار اختبار ثغرات عن بُعد مفتوح المصدر طورته فرقة Knownsec 404.

اكتشف وتحقق من أكثر من 500 نوع من الأسرار المضمنة باستخدام فحوصات متقدمة. استخدمه كخطاف pre-commit hook أو GitHub Action أو CLI للكشف الاستباقي عن…

أداة لمسح الملفات السرية على خوادم HTTP

إطار اختبار اختراق معياري يدمج أدوات متعددة للتقييم الآلي لأمن تطبيقات الويب، متوافق مع دليل اختبار OWASP ومعايير PTES و NIST.

مسح متقدم للثغرات باستخدام Nmap NSE

RustSec API والأدوات