Scanners-Box

شارة A³C هي الاعتماد الرسمي من Scanners Box للمشاريع المستقلة مفتوحة المصدر التي تعمل بالذكاء الاصطناعي — أدوات موثوقة ونشطة ومُتحقق منها، مدعومة بالذكاء الاصطناعي.

المحتويات

[!IMPORTANT] ❋⚛🐋 للذكاء الاصطناعي

• وكلاء الأمن السيبراني المستقلون بالذكاء الاصطناعي
• ماسحات الثغرات المدعومة بنماذج LLM
• تدقيق أمان تطبيقات الذكاء الاصطناعي
• ضوابط وقت تشغيل وكلاء الذكاء الاصطناعي
• تدقيق أمان مهارات الوكلاء
• مهارات الاكتشاف الذاتي للثغرات ومعالجتها

• ماسحات العقود الذكية
• الفريق الأحمر مقابل الفريق الأزرق
• تحليل حزم تطبيقات الجوال
• تحليل الملفات التنفيذية الثنائية
• الامتثال للخصوصية
• تعداد النطاقات الفرعية أو الاستيلاء عليها
• ثغرات حقن SQL في قواعد البيانات أو القوة الغاشمة
• تعداد أسماء المستخدمين أو كلمات المرور الضعيفة للويب
• التدقيق الآلي لأجهزة إنترنت الأشياء
• اكتشاف أنواع متعددة من ثغرات البرمجة النصية عبر المواقع
• فحص تسريب المعلومات الحساسة للمؤسسات
• اكتشاف البرمجيات الخبيثة
• تقييم الثغرات في البرمجيات الوسيطة
• فئات ثغرات خاصة لماسحات الويب
• تحليل الكود الديناميكي أو الثابت
• ماسحات التصميم المعياري أو أطر اكتشاف الثغرات
• اكتشاف التهديدات المتقدمة المستمرة

وكلاء الأمن السيبراني المستقلون بالذكاء الاصطناعي

• https://github.com/oritera/Cairn - محرك بحث عام في فضاء الحالات تم التحقق منه في الاختبارات الأمنية المستقلة — بدون أدوار أو سير عمل محددة مسبقًا، يعتمد فقط على التنقيب عن المسار الموجَّه بالأهداف

• https://github.com/KeygraphHQ/shannon - مختبِر اختراق ذكي مستقل من نوع الصندوق الأبيض لتطبيقات الويب وواجهات APIs — يحلل الكود المصدري، ويحدد نواقل الهجوم، وينفذ استغلالات حقيقية قبل مرحلة الإنتاج

• https://github.com/SickHackPark/SickHackShark - منصة ذكاء اصطناعي متعددة الوكلاء لأتمتة مسابقات CTF — تغطي الاستطلاع والمسح والاستغلال والتقاط العلم بالكامل من البداية إلى النهاية

• https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - وكيل اختراق أمني ذاتي من الجيل التالي يعمل بنماذج LLM، يدمج تعاون وكلاء P-E-R مع الاستدلال بالرسوم البيانية السببية لمحاكاة أنماط تفكير خبراء الأمن

• https://github.com/Ed1s0nZ/CyberStrikeAI - منصة اختبار أمني أصلية بالذكاء الاصطناعي مبنية بلغة Go، تدمج أكثر من 100 أداة، وتنسيقًا ذكيًا، واختبارًا قائمًا على الأدوار، ونظام مهارات، وإدارة كاملة لدورة الحياة، وإطار عمل C2 خفيفًا مدمجًا للاختبارات المصرح بها

• https://github.com/ASCIT31/Dark-Moon - محرك اختراق ذكي مستقل ينفذ أمنًا هجوميًا مستمرًا عبر الويب والسحابة وActive Directory وKubernetes. يستخدم الاستدلال الوكيلي وتنفيذ الاستغلالات الحقيقية وتحليل مسارات الهجوم لتقديم ثغرات قائمة على الإثبات.

ماسحات الثغرات المدعومة بنماذج LLM

• https://github.com/weareaisle/nano-analyzer - ماسح ثغرات يوم-الصفر الأدنى المدعوم بنماذج LLM من AISLE

• https://github.com/vercel-labs/deepsec - ماسح ثغرات يعمل بالوكلاء لمراجعة كل الكود عند الطلب في المستودعات الكبيرة القائمة، ويكشف المشكلات صعبة الإيجاد التي ظلت كامنة في التطبيقات لفترة طويلة

• https://github.com/vigolium/vigolium - ماسح ثغرات عالي الدقة يمزج الذكاء الاصطناعي الوكيلي مع السرعة الأصلية والنمطية والدقة

تدقيق أمان تطبيقات الذكاء الاصطناعي

• https://github.com/leondz/garak - ماسح ثغرات لنماذج LLM يكتشف الهلوسة، وتسريب البيانات، وحقن المطالبات، والمعلومات المضللة، وتوليد المحتوى السام، وكسر الحواجز الأمنية (jailbreaks)، والعديد من نقاط الضعف الأخرى

• https://github.com/protectai/rebuff - مصمم لحماية تطبيقات الذكاء الاصطناعي من هجمات حقن المطالبات (PI)

• https://github.com/mnns/LLMFuzzer - إطار تشويش (Fuzzing) لنماذج اللغات الكبيرة

• https://github.com/Tencent/AI-Infra-Guard - تدمج أداة A.I.G (AI-Infra-Guard) قدرات مثل فحص ثغرات البنية التحتية للذكاء الاصطناعي، وكشف مخاطر خوادم MCP، وتقييمات أمان نماذج LLM

ضوابط وقت تشغيل وكلاء الذكاء الاصطناعي

• https://github.com/agentkitai/agentgate - محرك سير عمل للموافقات لوكلاء الذكاء الاصطناعي — حدّد السياسات للموافقة التلقائية على الإجراءات الآمنة، والرفض التلقائي للخطرة منها، وتحويل الباقي إلى إنسان عبر لوحة التحكم أو Slack أو Discord أو البريد الإلكتروني

تدقيق أمان مهارات الوكلاء

• https://github.com/NVIDIA/SkillSpector - ماسح أمني لمهارات وكلاء الذكاء الاصطناعي — يكشف الثغرات والأنماط الخبيثة والمخاطر الأمنية قبل تثبيت مهارات الوكلاء (Claude Code وCodex CLI وGemini CLI وغيرها)

• https://github.com/cisco-ai-defense/skill-scanner - ماسح أمني بأفضل جهد ممكن لمهارات وكلاء الذكاء الاصطناعي — يكشف حقن المطالبات، وتسريب البيانات، وأنماط الكود الخبيث عبر الكشف القائم على الأنماط (YAML+YARA)، ونموذج LLM كحَكَم، وتحليل تدفق البيانات السلوكي. يدعم مهارات OpenAI Codex ومهارات Cursor Agent وأوامر Claude Code.

مهارات الاكتشاف الذاتي للثغرات ومعالجتها

• https://github.com/anthropics/defending-code-reference-harness - مهارات لنمذجة التهديدات، والمسح، والفرز، والتصحيح، بالإضافة إلى إطار مسح ذاتي يمكنك تخصيصه لإدارة شاملة للثغرات من البداية إلى النهاية

• https://github.com/cloudflare/security-audit-skill - مهارة وكيل برمجي لإجراء تدقيقات أمنية متعددة المراحل — الاستطلاع، والبحث، والتحقق الخصمي، وإعداد التقارير، والمخرجات المنظمة، والتحقق المستقل — مع نتائج قابلة للقراءة آليًا

ماسحات العقود الذكية

• https://github.com/ConsenSys/mythril - أداة تحليل أمني لبايت كود EVM. تدعم العقود الذكية المبنية على Ethereum وHedera وغيرها.>

• https://github.com/enzymefinance/oyente - أداة تحليل للعقود الذكية

• https://github.com/eth-sri/securify2 - ماسح أمني رسمي للعقود الذكية على Ethereum بدعم من مؤسسة Ethereum

• https://github.com/smartdec/smartcheck - أداة تحليل ثابتة تكتشف الثغرات والأخطاء البرمجية في برامج Solidity

• https://github.com/ivicanikolicsg/MAIAN - أداة تلقائية للعثور على ثغرات التتبع في العقود الذكية على Ethereum

الفريق الأحمر مقابل الفريق الأزرق

تحليل سلسلة التوريد (SCA)

• https://github.com/murphysecurity/murphysec - أداة مفتوحة المصدر لأمن سلسلة توريد البرمجيات

الحاويات والمجموعات

• https://github.com/cdk-team/CDK - أداة لجمع المعلومات داخل الحاويات/المجموعات واستغلالها

• https://github.com/cr0hn/dockerscan - أدوات تحليل أمن Docker والاختراق

• https://github.com/armosec/kubescape - الأداة الأولى لاختبار ما إذا كان Kubernetes مُنشرًا بشكل آمن وفقًا لتوجيهات تقوية Kubernetes الصادرة عن NSA وCISA

• https://github.com/chaitin/veinmind-tools - ماسح أمني للحاويات يكتشف الباب الخلفي والبرمجيات الخبيثة وكلمات المرور الضعيفة والبيانات الحساسة وما شابه ذلك.

• https://github.com/deepfence/ThreatMapper - فحص الثغرات في بيئة الإنتاج والأسرار المكشوفة، وتحديد مسارات الهجوم للوصول إليها عن بُعد

• https://github.com/deepfence/SecretScanner - فحص الحاويات وأنظمة ملفات المضيف بحثًا عن المفاتيح غير المحمية ورموز API وكلمات المرور

• https://github.com/cyberark/KubiScan - أداة لفحص مجموعة Kubernetes بحثًا عن الصلاحيات الخطرة

• https://github.com/kvesta/vesta - مجموعة أدوات للتحليل الثابت للثغرات واكتشاف تكوينات Docker ومجموعات Kubernetes

• https://github.com/anchore/grype - ماسح ثغرات لصور الحاويات وأنظمة الملفات

اكتشاف بصمات الخدمات

• https://github.com/EdgeSecurityTeam/EHole - أداة لاكتشاف بصمات الأنظمة الأساسية للفريق الأحمر

• https://github.com/opabravo/mass-bruter - أداة هجوم قوة غاشمة جماعي على بروتوكولات الشبكة وبيانات الاعتماد الافتراضية للمنافذ

الرجل في المنتصف

• https://github.com/niloofarkheirkhah/nili - أداة لمسح الشبكة والهجوم الوسيط والهندسة العكسية للبروتوكولات والـ Fuzzing

إطار العمل

• https://github.com/m4n3dw0lf/PytheM - إطار عمل متعدد الأغراض لاختبار الاختراق الشبكي

• https://github.com/FunnyWolf/Viper - أداة اختراق للشبكات الداخلية بواجهة رسومية ونمطية وقابلة للتسليح

• https://github.com/P1-Team/AlliN - تُستخدم غالبًا لجمع الأصول قبل الاختراق والحركة الجانبية داخل الشبكة الداخلية

• https://github.com/k8gege/LadonGo - إطار اختبار اختراق للشبكات الداخلية على Windows/Linux/Mac

• https://github.com/shmilylty/netspy - فحص سريع لتقسيمات الشبكة الداخلية التي يمكن الوصول إليها

• https://github.com/byt3bl33d3r/CrackMapExec - أداة متعددة الاستخدامات لاختبار اختراق بيئات Windows/Active Directory

• https://github.com/u21h2/nacs - ماسح اختراق للشبكات الداخلية يعتمد على الأحداث

• https://github.com/h4wkst3r/SCMKit - مجموعة أدوات هجوم على أنظمة إدارة الكود المصدري، مثل GitHub Enterprise وGitLab Enterprise وBitbucket Server

• https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - تساعد في فحص خوادم البروكسي العكسي المضبوطة بشكل خاطئ وخوادم البروكسي الأمامي المضبوطة بشكل خاطئ

• https://github.com/chainreactors/gogo - محرك أتمتة عالي التحكم وقابل للتوسع للفرق الحمراء

• https://github.com/freelabz/secator - secator - الأداة المتعددة الاستخدامات لخبير الاختراق>

اختبار الاختراق اللاسلكي

• https://github.com/savio-code/fern-wifi-cracker - اختبار واكتشاف الثغرات في شبكة المستخدم الخاصة

• https://github.com/P0cL4bs/WiFi-Pumpkin - إطار عمل لشن هجوم نقطة وصول Wi-Fi المارقة

• https://github.com/MisterBianco/BoopSuite - مجموعة أدوات مكتوبة بلغة Python للتدقيق اللاسلكي واختبار الأمان

• https://github.com/besimaltnok/PiFinger - يبحث عن آثار wifi-pineapple ويحسب درجة أمان الشبكة اللاسلكية

• https://github.com/derv82/wifite2 - إعادة كتابة كاملة لـ Wifite، أداة هجوم لاسلكي آلية

• https://github.com/D3Ext/WEF - إطار عمل استغلال Wi-Fi لهجمات 2.4 و 5 جيجاهرتز

• https://github.com/pinecone-wifi/pinecone - إطار عمل للفريق الأحمر لشبكات WLAN

تحليل حزم تطبيقات الجوال

• https://github.com/dwisiswant0/apkleaks - فحص ملف APK بحثًا عن URIs ونقاط النهاية والأسرار

• https://github.com/kelvinBen/AppInfoScanner - جمع المعلومات من ملف APK، مع دعم قواعد مخصصة

• https://github.com/maaaaz/androwarn - محلل كود ثابت آخر لتطبيقات أندرويد الخبيثة

• https://github.com/quark-engine/quark-engine - نظام تحليل وتقييم البرمجيات الخبيثة لأندرويد

• https://github.com/droidefense/engine - إطار عمل متقدم لتحليل البرمجيات الخبيثة لأندرويد

• https://github.com/abhi-r3v0/Adhrit - حزمة أمان أندرويد للاستطلاع المتعمق وتحليل البايت كود الثابت استنادًا إلى معايير Ghera

• https://github.com/pascal-lab/Tai-e - إطار عمل تحليل ثابت سهل التعلّم/الاستخدام للغة Java، خاصة لأندرويد

• https://github.com/Cyber-Buddy/APKHunt - أداة تحليل كود ثابت شاملة لتطبيقات أندرويد مبنية على إطار عمل OWASP MASVS

• https://github.com/cryptax/droidlysis - أداة تحليل مسبق لتطبيقات أندرويد: تؤدي المهام المتكررة والمملة التي نقوم بها عادةً في بداية أي هندسة عكسية

تحليل الملفات التنفيذية الثنائية

• https://github.com/m4rco-/dorothy2 - إطار عمل لتحليل البرمجيات الخبيثة/الشبكات الخبيثة مكتوب بلغة Ruby

• https://github.com/Tencent/HaboMalHunter - يُستخدم للتحليل الآلي للبرمجيات الخبيثة وتقييم الأمان على نظام Linux

• https://github.com/KeenSecurityLab/BinAbsInspector - محلل ثابت للهندسة العكسية الآلية وفحص الثغرات في الملفات الثنائية

• https://github.com/fkie-cad/cwe_checker - محلل ثابت لكشف فئات الأخطاء الشائعة مثل تجاوز سعة المخزن المؤقت في الملفات الثنائية

• https://github.com/airbus-seclab/bincat - محلل ثابت للكود الثنائي مع تكامل IDA. يقوم بتحليل القيم والتلوث

الامتثال للخصوصية

• https://github.com/riskscanner/riskscanner - منصة فحص الامتثال للخصوصية متعددة السحابات، تحدد قواعد الفحص عبر Cloud Custodian's YAML DSL

• https://github.com/momosecurity/bombus - منصة الامتثال للأمن والخصوصية للمؤسسات

تعداد النطاقات الفرعية أو الاستيلاء عليها

• https://github.com/lijiejie/subDomainsBrute - أداة تعداد نطاقات فرعية كلاسيكية بواسطة lijiejie

• https://github.com/ring04h/wydomain - أداة تعداد نطاقات فرعية سريعة ودقيقة بواسطة ringzero

• https://github.com/le4f/dnsmaper - أداة تعداد النطاقات الفرعية مع سجل الخريطة

• https://github.com/TheRook/subbrute - عنكبوت استعلامات DNS التعريفية يقوم بتعداد سجلات DNS والنطاقات الفرعية ويدعم API

• https://github.com/We5ter/GSDF - تعداد النطاقات الفرعية عبر شفافية شهادات Google- https://github.com/mandatoryprogrammer/cloudflare_enum - تعداد النطاقات الفرعية عبر CloudFlare

• https://github.com/guelfoweb/knock - فحص النطاقات الفرعية باستخدام Knock

• https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - أداة Python متكاملة لتعداد النطاقات الفرعية

• https://github.com/code-scan/BroDomain - العثور على النطاقات الشقيقة

• https://github.com/chuhades/dnsbrute - أداة تخمين نطاقات سريعة

• https://github.com/yanxiu0614/subdomain3 - أداة بسيطة وسريعة لتخمين النطاقات الفرعية

• https://github.com/michenriksen/aquatone - أداة قوية للنطاقات الفرعية ولاكتشاف الاستيلاء على النطاقات

• https://github.com/evilsocket/dnssearch - أداة تعداد النطاقات الفرعية

• https://github.com/reconned/domained - أدوات تعداد النطاقات الفرعية لصيد الثغرات

• https://github.com/bit4woo/Teemo - أداة لجمع أسماء النطاقات وعناوين البريد الإلكتروني

• https://github.com/laramies/theHarvester - أداة لجمع البريد الإلكتروني والنطاقات الفرعية وأسماء الأشخاص

• https://github.com/nmalcolm/Inventus - زاحف مصمم للعثور على النطاقات الفرعية لنطاق معين عبر الزحف إليه

• https://github.com/aboul3la/Sublist3r - أداة سريعة لتعداد النطاقات الفرعية لاختبار الاختراق

• https://github.com/jonluca/Anubis - أداة تعداد النطاقات الفرعية وجمع المعلومات

• https://github.com/n4xh4ck5/N4xD0rk - سرد النطاقات الفرعية لنطاق رئيسي

• https://github.com/infosec-au/altdns - اكتشاف النطاقات الفرعية عبر التعديلات والتباديل

• https://github.com/FeeiCN/ESD - أداة تعداد النطاقات الفرعية، مبنية على AsyncIO وقاموس غير متكرر

• https://github.com/UnaPibaGeek/ctfr - استغلال سجلات شفافية الشهادات للحصول على النطاقات الفرعية لمواقع HTTPS

• https://github.com/giovanifss/Dumb - Dumain Bruteforcer، أداة تخمين نطاقات سريعة ومرنة

• https://github.com/OWASP/Amass - رسم خريطة سطح الهجوم بعمق واكتشاف الأصول

• https://github.com/Ice3man543/subfinder - أداة اكتشاف النطاقات الفرعية ذات بنية معيارية بسيطة، صُممت لتكون خليفة لمشروع sublist3r

• https://github.com/Ice3man543/SubOver - أداة قوية للاستيلاء على النطاقات الفرعية

• https://github.com/janniskirschner/horn3t - تعداد مرئي قوي للنطاقات الفرعية

• https://github.com/yunxu1/dnsub - ماسح نطاقات فرعية عالي التزامن ومتعدد المنصات مبني على Golang

• https://github.com/shmilylty/OneForAll - ماسح نطاقات فرعية شامل يدمج أدوات متعددة لمسح النطاقات الفرعية

• https://github.com/knownsec/ksubdomain - أداة تعداد نطاقات فرعية عديمة الحالة ومتعددة المنصات، بسرعة تصل إلى 30w/s على Mac وWindows و160w/s على Linux

• https://github.com/gwen001/github-subdomains - العثور على النطاقات الفرعية على GitHub

• https://github.com/bit4woo/domain_hunter_pro - العثور على النطاقات وإدارة الأهداف، جمع معلومات آلي، متكامل مع burpsuite

• https://github.com/m4ll0k/takeover - ماسح ثغرات الاستيلاء على النطاقات الفرعية>

• https://github.com/v4d1/Dome - فحص نشط و/أو سلبي للحصول على النطاقات الفرعية والبحث عن المنافذ المفتوحة

• https://github.com/cramppet/regulator - أداة تعداد تلقائي للنطاقات الفرعية عبر تعلّم التعبيرات النمطية لاكتشاف DNS

• https://github.com/hadriansecurity/subwiz - نموذج GPT خفيف الوزن، مُدرَّب لاكتشاف النطاقات الفرعية.

ثغرات حقن SQL في قواعد البيانات أو القوة الغاشمة

• https://github.com/0xbug/SQLiScanner - ماسح لثغرات حقن SQL عبر SQLMAP وCharles

• https://github.com/stamparm/DSSS - ماسح لثغرات حقن SQL بـ99 سطرًا من الكود

• https://github.com/youngyangyang04/NoSQLAttack - ماسح لثغرات حقن SQL لـ mongoDB

• https://github.com/Neohapsis/bbqsql - ماسح لثغرات حقن SQL العمياء

• https://github.com/NetSPI/PowerUpSQL - ماسح لثغرات حقن SQL باستخدام سكربت Powershell

• https://github.com/WhitewidowScanner/whitewidow - ماسح آخر لثغرات SQL

• https://github.com/stampery/mongoaudit - أداة قوية لتدقيق واختبار اختراق MongoDB

• https://github.com/torque59/Nosql-Exploitation-Framework - إطار عمل بلغة Python لفحص واستغلال NoSQL

• https://github.com/missDronio/blindy - سكربت بسيط لأتمتة القوة الغاشمة لثغرات حقن SQL العمياء

• https://github.com/fengxuangit/Fox-scan - أداة اختبار استباقية وسلبية لثغرات حقن SQL

• https://github.com/JohnTroony/Blisqy - استغلال حقن SQL العمياء القائم على الوقت في ترويسات HTTP

• https://github.com/ron190/jsql-injection - تطبيق خفيف الوزن يُستخدم للعثور على معلومات قاعدة البيانات من خادم بعيد

• https://github.com/Hadesy2k/sqliv - ماسح ضخم لثغرات حقن SQL

• https://github.com/s0md3v/sqlmate - رفيق لـ SQLmap سيفعل ما كنت تتوقعه دائمًا من SQLmap

• https://github.com/m8r0wn/enumdb - أداة قوة غاشمة واستغلال لاحق لقواعد بيانات MySQL وMSSQL

• https://github.com/tariqhawis/injectbot - أداة مسح واستغلال لثغرات حقن SQL مبنية على الويب وسهلة الاستخدام

تعداد أسماء المستخدمين أو كلمات المرور الضعيفة للويب

• https://github.com/lijiejie/htpwdScan - ماسح لكلمات المرور الضعيفة عبر HTTP بلغة Python

• https://github.com/netxfly/crack_ssh - أداة قوة غاشمة لكلمات المرور الضعيفة لـ SSH وRedis وmongoDB

• https://github.com/shengqi158/weak_password_detect - ماسح لكلمات المرور الضعيفة عبر HTTP بلغة Python

• https://github.com/s0md3v/Blazy - أداة قوة غاشمة حديثة لتسجيل الدخول تختبر أيضًا CSRF وClickjacking وCloudflare وWAF

• https://github.com/MooseDojo/myBFF - إطار عمل قوة غاشمة لتطبيقات الويب، يدعم Citrix Gateway وCiscoVPN وما إلى ذلك

• https://github.com/TideSec/web_pwd_common_crack - سكربت شائع لتكسير كلمات المرور الضعيفة على الويب، يمكنه اكتشاف مجموعات من لوحات الإدارة بدون رموز تحقق

التدقيق الآلي لأجهزة إنترنت الأشياء

• https://github.com/rapid7/IoTSeeker - ماسح لأجهزة إنترنت الأشياء ذات كلمات المرور الضعيفة

• https://github.com/shodan-labs/iotdb - ماسح لأجهزة إنترنت الأشياء عبر nmap

• https://github.com/googleinurl/RouterHunterBR - اختبار الثغرات في الأجهزة والموجّهات المتصلة بالإنترنت

• https://github.com/scu-igroup/telnet-scanner - ماسح لكلمات مرور telnet الضعيفة بناءً على تعداد كلمات المرور>

• https://github.com/viraintel/OWASP-Nettacker - ماسح ثغرات لجمع معلومات الشبكة،الأكثر فائدة لفحص إنترنت الأشياء

• https://github.com/threat9/routersploit - إطار عمل لاستغلال الأجهزة المدمجة، مثل أجهزة التوجيه (الراوتر)

• https://github.com/w3h/icsmaster/tree/master/nse - أدوات تعداد أنظمة التحكم الصناعي (ICS) من Digital Bond

• https://github.com/firmianay/firmeye - إضافة لـ IDA تعتمد على تتبع معاملات الدوال الحساسة للمساعدة في اكتشاف الثغرات

• https://github.com/bahaabdelwahed/st - أداة أمنية متقدمة صُممت خصيصًا لفحص واكتشاف التهديدات ضمن البروتوكولات المعقدة التي تستخدمها أجهزة إنترنت الأشياء (IoT)

• https://github.com/0x4D31/salt-scanner - ماسح ثغرات لنظام لينكس يعتمد على Salt Open وواجهة برمجة تطبيقات vulners للتدقيق، مع إشعارات Slack وتكامل مع JIRA

• https://github.com/vulmon/Vulmap - برامج فحص ثغرات محلية لأنظمة تشغيل ويندوز ولينكس

أنواع متعددة من كشف البرمجة النصية عبر المواقع (Cross-site scripting)

• https://github.com/0x584A/fuzzXssPHP - ماسح XSS انعكاسي بسيط جدًا يدعم GET/POST

• https://github.com/chuhades/xss_scan - ماسح XSS انعكاسي

• https://github.com/BlackHole1/autoFindXssAndCsrf - إضافة للمتصفح تتحقق تلقائيًا مما إذا كانت الصفحة تحتوي على ثغرات XSS وCSRF

• https://github.com/shogunlab/shuriken - أداة سطر أوامر لاختبار قوائم حمولات XSS على تطبيقات الويب

• https://github.com/s0md3v/XSStrike - فحص وتخمين المعاملات بحثًا عن XSS، مع كشف وتجاوز جدران حماية تطبيقات الويب (WAF)

• https://github.com/stamparm/DSXS - ماسح ثغرات البرمجة النصية عبر المواقع بوظائف كاملة،يدعم معاملات GET وPOST، ومكتوب في أقل من 100 سطر من التعليمات البرمجية

• https://github.com/fcavallarin/domdig - ماسح DOM XSS لتطبيقات الصفحة الواحدة

• https://github.com/lwzSoviet/NoXss - ماسح أسرع لثغرات XSS الانعكاسية وDOM XSS مبني على Phantomjs

• https://github.com/pwn0sec/PwnXSS - ماسح XSS قوي مكتوب بلغة بايثون 3.7

• https://github.com/hahwul/dalfox - أداة تحليل المعاملات وفحص XSS مبنية على لغة Go

فحص تسرب المعلومات الحساسة في المؤسسات

• https://github.com/x0day/Multisearch-v2 - أداة جمع أصول المؤسسات استنادًا إلى محرك البحث

• https://github.com/Ekultek/Zeus-Scanner - أداة متقدمة للبحث باستخدام استعلامات dork قادرة على العثور على عناوين IP/روابط محجوبة بواسطة محرك البحث، ويمكنها تشغيل عمليات فحص sqlmap وnmap على الروابط

• https://github.com/metac0rtex/GitHarvester - تُستخدم لجمع المعلومات من GitHub

• https://github.com/repoog/GitPrey - البحث عن الملفات والمحتويات الحساسة في GitHub

• https://github.com/0xbug/Hawkeye - فحص تسريبات GitHub للمؤسسات

• https://github.com/UnkL4b/GitMiner - أداة بحث متقدمة وأتمتة في GitHub

• https://github.com/dxa4481/truffleHog - يبحث عن السلاسل عالية الإنتروبيا عبر مستودعات git

• https://github.com/1N3/Goohak - إطلاق استعلامات اختراق Google تلقائيًا ضد نطاق مستهدف

• https://github.com/UKHomeOffice/repo-security-scanner - أداة سطر أوامر تكتشف الأسرار الملتزمة عن طريق الخطأ في مستودع git، مثل كلمات المرور والمفاتيح الخاصة

• https://github.com/FeeiCN/GSIL - فحص تسرب المعلومات الحساسة على GitHub

• https://github.com/MiSecurity/x-patrol - مراقبة تسريبات GitHub

- https://github.com/anshumanbh/git-all-secrets - أداة لالتقاط جميع أسرار git من خلال الاستفادة من أدوات بحث git مفتوحة المصدر المتعددة

• https://github.com/VKSRC/Github-Monitor - مراقب تسرب المعلومات الحساسة على Github من vipkid SRC

• https://github.com/eth0izzle/shhgit - أداة مراقبة قائمة على Docker والويب للعثور على الأسرار والملفات الحساسة عبر GitHub

• https://github.com/SAP/credential-digger - أداة مسح GitHub تحدد بيانات الاعتماد المضمّنة في الكود، وتصفّي النتائج الإيجابية الخاطئة من خلال نماذج التعلم الآلي

• https://github.com/sdushantha/dora - اعثر على مفاتيح API المكشوفة بناءً على RegEx واحصل على طرق استغلال لبعض المفاتيح التي يتم العثور عليها

Read more