أمن الويب

chaitin/safeline

WAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS…

manisso/fsociety

fsociety Hacking Tools Pack – إطار عمل لاختبار الاختراق

projectdiscovery/nuclei-templates

قائمة قوالب منسقة من المجتمع لمحرك nuclei لاكتشاف الثغرات الأمنية.

mr-xn/penetration_testing_poc

متعلقة باختبار الاختراق POC, EXP, سكريبتات, رفع الامتيازات, أدوات صغيرة, إلخ---About penetration-testing python-script poc getshell csrf xss cms…

digininja/dvwa

تطبيق ويب PHP/MariaDB ضعيف عمدًا لممارسة نقاط الضعف الأمنية الشائعة عبر مستويات صعوبة متعددة في بيئة قانونية وخاضعة للرقابة.

matrixtm/mhddos

Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods

sbilly/awesome-security

مجموعة مذهلة من البرمجيات والمكتبات والمستندات والكتب والموارد والأشياء الرائعة المتعلقة بالأمن.

ffuf/ffuf

مفاجئ ويب سريع مكتوب بلغة Go

m1k1o/neko

متصفح افتراضي مستضاف ذاتياً يعمل في دوكر ويستخدم WebRTC.

jpillora/chisel

نفق TCP/UDP سريع عبر HTTP مع تشفير SSH، يدعم إعادة توجيه المنافذ العكسية، ووكيل SOCKS5، والمصادقة من العميل لاختراق الشبكة بأمان وتجاوز جدران الحماية.

semgrep/semgrep

تحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.

maurosoria/dirsearch

ماسح مسارات الويب

carpedm20/awesome-hacking

قائمة منسقة من دروس وأدوات وموارد القرصنة الرائعة

webgoat/webgoat

تطبيق ويب ضعيف بشكل متعمّد مع دروس وتحديات تفاعلية لتعلّم أمن تطبيقات الويب وتقنيات اختبار الاختراق.

oauth2-proxy/oauth2-proxy

بروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.

zardus/ctf-tools

بعض نصوص الإعداد لأدوات البحث الأمني.