أدوات

neelkotnis/azure-security-auditor

أداة سطر أوامر لتدقيق الوضع الأمني في Azure، وRBAC، وNSGs، والتخزين، والهوية، والتشفير

kalilinux/build-scripts/kali-cloud

Scripts to build Kali cloud images (fork of https://salsa.debian.org/cloud-team/debian-cloud-images)

kata-containers/kata-containers

وقت تشغيل حاويات OCI آمن يعمل على تشغيل أعباء العمل داخل أجهزة افتراضية خفيفة الوزن، مما يوفر عزلًا قويًا عبر Kubernetes وcontainerd وCRI-O مع دعم…

elttam/semgrep-rules

قواعد التحليل الثابت للأمان لاكتشاف الثغرات ومراجعة الكود الموجهة للتدقيق عبر Java وGo وPython وC# وKotlin وPHP وKubernetes وGitHub Actions.

azuread/azureadassessment

أدوات لتقييم حالة وتكوين مستأجر Azure AD

anssi-fr/dfir4vsphere

وحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

wiz-sec-public/cloud-middleware-dataset

مجموعة بيانات منسّقة حول وكلاء الوسيطة السحابية المثبّتة بواسطة AWS وAzure وGCP، توثّق الثغرات السابقة والامتيازات ومخاطر سطح الهجوم لتحسين الرؤية في…

pop3ret/awsome-pentesting

ملاحظاتي المرجعية السريعة لاختبار اختراق البنية التحتية لـ AWS

c0axx/canaryhunter

يهدف Canary Hunter إلى أن يكون سكربت PowerShell سريعًا للتحقق من Canaries الشائعة بتنسيقات مختلفة يتم إنشاؤها مجانًا على canarytokens.org

expl0itabl3/check_mdi

سكربت بلغة بايثون لتعداد نطاقات Microsoft 365 الصالحة، واسترداد اسم المستأجر، والتحقق من وجود مثيل MDI.

0xballpoint/load

Lord Of Active Directory - إنشاء Active Directory ضعيف تلقائيًا على AWS

aarif450/aarif450.github.io

استغلال هروب KVM/x86 من الضيف إلى المضيف عبر الثغرة CVE-2026-64561 باستخدام Zapscape، وهو إثبات مفهوم يوضح ثغرة في الهايبرفايزر.

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

dazzyddos/hsc24redteaminfra

الشرائح والأكواد المستخدمة في ورشة عمل أتمتة البنية التحتية للفريق الأحمر

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

استغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

استغلال إثبات مفهوم لكشف رمز service-account في Kubernetes عبر وحدات تحميل hostPath؛ يتضمن YAML لبود مُعرّض للخطر وسكربت Python لسرقة الرموز.