#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit
carterperez-dev/cybersecurity-projectsبناء 70 مشروعًا تتراوح من المبتدئ إلى المتقدم بحيث يمكن لأي شخص — التعلم منها، البناء عليها، استخدامها كمرجع، أو حتى نسخها مباشرة. تعلم الأمن…
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
hacker0x01/hacker101الكود المصدري لموقع Hacker101.com - دورة مجانية عبر الإنترنت في أمن الويب والجوال.
bettercap/bettercapالسكين السويسري لاستطلاع شبكات 802.11 وBLE وHID وCAN-bus وIPv4 وIPv6 وهجمات MITM.
javascript-obfuscator/javascript-obfuscatorيعمل على إخفاء كود JavaScript وNode.js من خلال إعادة تسمية المتغيرات، وتشفير السلاسل النصية، وتسوية تدفق التحكم، ومكافحة التصحيح لحماية الكود المصدري…
beefproject/beefمشروع إطار استغلال المتصفحات
shadow1ng/fscanأداة فحص شاملة للشبكات الداخلية، تُسهّل الفحص الآلي والشامل للثغرات بنقرة واحدة.
projectdiscovery/katanaإطار عمل من الجيل التالي للزحف والتجسس.
reddelexc/hackerone-reportsمجموعة منسقة من أفضل تقارير مكافآت الثغرات في HackerOne، منظمة حسب نوع الثغرة والبرنامج، مع سكريبتات لجلب التقارير المفصح عنها وإزالة التكرار…
hacktricks-wiki/hacktricksمرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.
httpie/cli🥧 HTTPie CLI — عميل سطر أوامر HTTP حديث وسهل الاستخدام لعصر واجهات برمجة التطبيقات. دعم JSON، الألوان، الجلسات، التنزيلات، الإضافات وأكثر.
crowdsecurity/crowdsecمحرك مفتوح المصدر لنظام كشف/منع الاختراق وجدار الحماية لتطبيقات الويب يحلل السجلات وطلبات HTTP لكشف وحظر عناوين IP الضارة، مستفيدًا من قائمة حظر…
nahamsec/resources-for-beginner-bug-bounty-huntersقائمة بالموارد لمن يرغبون في البدء في مجال مكافآت الثغرات الأمنية
cure53/dompurifyDOMPurify - أداة تعقيم XSS تعمل على DOM فقط، فائقة السرعة ومتسامحة للغاية، لـ HTML وMathML وSVG. يعمل DOMPurify بإعداد افتراضي آمن، لكنه يوفر الكثير…
future-architect/vulsماسح ثغرات بدون وكيل لأنظمة لينكس، فري بي إس دي، الحاويات، ووردبريس، مكتبات لغات البرمجة، وأجهزة الشبكة
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
smicallef/spiderfootيؤتمت جمع وتحليل بيانات الاستخبارات مفتوحة المصدر (OSINT) لاستخبارات التهديدات، ورسم سطح الهجوم، والاستطلاع. يدمج أكثر من 200 وحدة للتحقيق في DNS…
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
