أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

254 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

cachet

cachethq/cachet

🚦 Cachet، نظام صفحة الحالة مفتوح المصدر والمستضاف ذاتيًا.

cloud-infrastructure-securitygeneral-purpose-utilitiesincident-response

15.2kمنذ 3 أيام

cloudsplaining

salesforce/cloudsplaining

Cloudsplaining هي أداة تقييم أمان AWS IAM التي تحدد انتهاكات مبدأ الامتياز الأقل وتنشئ تقريرًا مرتبًا حسب أولوية المخاطر.

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

2.2kمنذ 4 أيام

policy_sentry

salesforce/policy_sentry

يُولّد سياسات IAM في AWS بأقل صلاحية بناءً على أسماء موارد ARN ومستويات الوصول، مما يُؤتمت إنشاء السياسات الآمنة للبنية التحتية السحابية.

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2kمنذ 4 أيام

kata-containers

kata-containers/kata-containers

وقت تشغيل حاويات OCI آمن يعمل على تشغيل أعباء العمل داخل أجهزة افتراضية خفيفة الوزن، مما يوفر عزلًا قويًا عبر Kubernetes وcontainerd وCRI-O مع دعم…

cloud-infrastructure-securitydefensive-toolscontainer-security+2

8.5kمنذ 5 أيام

s3-leaks

nagwww/s3-leaks

خط زمني منسّق لأخطاء إعداد حاويات AWS S3، والبيانات المكشوفة، وبيانات اعتماد IAM المسرّبة، مع روابط الحوادث للمدافعين والباحثين في أمن السحابة.

cloud-infrastructure-securitycloud-securitythreat-intelligence+2

457منذ 6 أيام

cloudflared

cloudflare/cloudflared

عميل لـ Cloudflare Tunnel يتيح اتصالات آمنة وخارجة فقط إلى الأصول عبر بنية Zero Trust. يدعم حركة مرور HTTP وWebSocket وSSH وRDP دون تغييرات في جدار…

cloud-infrastructure-securitynetwork-securitycloud-security+3

15.2kمنذ 6 أيام

kubeshark

kubeshark/kubeshark

مراقبة الشبكة المدعومة بـ eBPF لـ Kubernetes. يقوم بفهرسة حركة المرور L4/L7 مع سياق K8s الكامل، وفك تشفير TLS بدون مفاتيح. يمكن الاستعلام عنه بواسطة…

cloud-infrastructure-securitypacket-sniffing-analysiscontainer-security+9

12.0kمنذ 7 أيام

holos

zeroecco/holos

أداة تنسيق (orchestration) افتراضية KVM/QEMU تعريفية (Declarative) تستخدم ملفات compose بصيغة YAML. تدير مجموعات متعددة من الأجهزة الافتراضية…

cloud-infrastructure-securitygeneral-purpose-utilitiesscripting-automation+3

144منذ 7 أيام

yc-mk8s-sctphantom-mitigation

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet للتخفيف من الثغرة الأمنية CVE-2026-64564 (SCTPhantom)

cloud-infrastructure-securitydefensive-toolscontainer-security+3

منذ 9 أيام

LeitWacht

leitwacht/leitwacht

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+9

منذ 10 أيام

aarif450.github.io

aarif450/aarif450.github.io

استغلال هروب KVM/x86 من الضيف إلى المضيف عبر الثغرة CVE-2026-64561 باستخدام Zapscape، وهو إثبات مفهوم يوضح ثغرة في الهايبرفايزر.

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+3

منذ 11 أيام

CVE-2026-64561-Kernel-Fix

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

cloud-infrastructure-securityvulnerability-analysiseducation

منذ 12 أيام

Zapscape-Fix

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+1

2منذ 13 أيام

monkey365

silverhack/monkey365

إطار تقييم أمني قائم على PowerShell لـ Microsoft 365 وAzure وEntra ID. يفحص التهيئات الخاطئة، والامتثال لمعيار CIS، والوضع الأمني السحابي، مع تقارير…

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

1.3kمنذ 14 أيام

boundary

hashicorp/boundary

يتيح Boundary إدارة الوصول المستندة إلى الهوية للبنية التحتية الديناميكية.

authentication-authorizationcloud-infrastructure-securitynetwork-security+1

4.1kمنذ 14 أيام

SecretsStalker

rootsecdev/secretsstalker

تقييم قراءة فقط لبيانات اعتماد التطبيقات في Entra ID: يُعدّ أذونات Graph وAzure RBAC والبيانات السحابية القابلة للوصول، ثم يربط النتائج بمسارات تصعيد…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

17منذ 14 أيام

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

سكربت Python لتجاوز التسجيل في Azure APIM عندما تكون الواجهة معطلة، وهذا يختلف عن CVE-2025-66390 لأنه لا يتطلب إعداد أي شيء عبر المستأجرين.

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

منذ 15 أيام

ROADtools

dirkjanm/roadtools

مجموعة من أدوات Azure AD/Entra لأغراض الأمن الهجومي والدفاعي

cloud-infrastructure-securityreconnaissanceinformation-gathering+5

2.7kمنذ 15 أيام

السابق 123…15 التالي