أمن الويب

oj/gobuster

أداة لاستكشاف الدلائل/الملفات، DNS، وVHost مكتوبة بلغة Go

tennc/webshell

هذا مشروع ويب شيل مفتوح المصدر

tencent/ai-infra-guard

منصة Red Teaming متكاملة للذكاء الاصطناعي تعمل على تأمين النظم البيئية للذكاء الاصطناعي عبر Agent Scan وSkills Scan وMCP scan وAI Infra scan وتقييم…

opnsense/core

واجهة OPNsense الرسومية، وAPI، والواجهة الخلفية للأنظمة.

daffainfo/allaboutbugbounty

كل ما يتعلق بمكافآت الثغرات (الالتفافات، والحمولات، وما إلى ذلك)

kingofbugbounty/kingofbugbountytips

هدفنا الرئيسي هو مشاركة نصائح من بعض صائدي الثغرات المعروفين. باستخدام منهجية الاستطلاع، نتمكن من العثور على نطاقات فرعية وواجهات برمجة تطبيقات ورموز…

dstotijn/hetty

مجموعة أدوات HTTP للبحث الأمني.

chaitin/xray

أداة تقييم أمنية شاملة تم تطويرها ذاتيًا بواسطة 长亭، تدعم فحص مشكلات أمان الويب الشائعة و POC المخصصة | يرجى قراءة الوثائق قبل الاستخدام.

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

ntfargo/relapse-exploit

سلسلة استغلال PS5 للبرامج الثابتة 7.00-13.60 تجمع بين تسريب معلومات WebKit JSC وإفساد typedarray مع سباق aio_multi_wait UAF للقراءة/الكتابة في النواة.

x0rz/eqgrp

المحتوى المفكوك لـ eqgrp-auction-file.tar.xz

olivierlaflamme/cheatsheet-god

بنك مرجعي لاختبار الاختراق - مرجع سريع لـ OSCP / PTP & PTX

tanprathan/mobileapp-pentest-cheatsheet

تم إنشاء ورقة الغش الخاصة بـ Mobile App Pentest لتوفير مجموعة موجزة من المعلومات عالية القيمة حول موضوعات محددة في اختبار اختراق تطبيقات الجوال.

landgrey/springbootvulexploit

SpringBoot المواد التعليمية ذات الصلة بالثغرات الأمنية، مجموعة طرق وتقنيات الاستغلال، قائمة فحص التقييم الأمني للصندوق الأسود

fr0gger/awesome-gpt-agents

قائمة منسقة لعملاء GPT للأمن السيبراني

awarexone/agentic-bug-hunter

طقم أدوات صيد الثغرات (Bug Bounty) مدعوم بالذكاء الاصطناعي، يعمل مع اشتراك أو بدونه.