أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

834 نتائج

المحتوى غير متوفر باللغة المطلوبة. عرض النسخة الإنجليزية.

shiro-check

xiaoqimikko/shiro-check

يكتشف وحدات Apache Shiro وإصداراتها المثبّتة فعليًا على نظامك، ويحدد واحدًا تلو الآخر أيًّا من الـ 26 CVE الرسمية ينطبق عليك حقًا. يعتمد التقييم على…

static-analysisvulnerability-scannersvulnerability-analysis+2

منذ 8 أيام

tomcat-check

xiaoqimikko/tomcat-check

تحديد الإصدار الحقيقي لـ Tomcat المضمّن في Spring Boot (غير موجود في pom)، وبالنسبة لكل CVE من عام 2026، تقديم كلٍّ من التقييم الرسمي لـ ASF وتقييم…

vulnerability-scannersvulnerability-analysisconfiguration-auditing+3

منذ 8 أيام

DEFCON-CICD-pipelines-workshop

wavestone-cdt/defcon-cicd-pipelines-workshop

ورشة عمل عملية لتأمين خطوط أنابيب CI/CD تتضمن مختبر Terraform، واستغلال AWS، والهروب من Kubernetes، وتمارين زرع الأبواب الخلفية في القطع الأثرية،…

privilege-escalationcontainer-securitylateral-movement+8

94منذ 3 سنوات

API-Security-Checklist

shieldfy/api-security-checklist

قائمة تحقق من أهم الإجراءات الأمنية المضادة عند تصميم واختبار وإطلاق واجهة برمجة التطبيقات (API) الخاصة بك.

authentication-authorizationweb-securitydevsecops+4

23.3kمنذ شهر واحد

csw-slides-2024

jduck/csw-slides-2024

شرائح لتطوير البرمجيات الآمنة في 2024 في CanSecWest

devsecopseducationlearning-paths-courses

4منذ سنة واحدة

oss-fuzz-gen

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

vulnerability-analysisdynamic-code-analysisfuzzing+3

1.4kمنذ 5 أشهر

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

george0papasotiriou/cve-2026-11120-command-injection-via-git-url-in-ci-cd-pipeline

يوضّح حقن الأوامر عبر عناوين Git غير المعقّمة في خطوط أنابيب CI/CD، بما في ذلك سكربت بناء هشّ ومثال استغلال لثغرة CVE حرجة.

vulnerability-analysisexploitationdevsecops+1

منذ 17 أيام

smugglex

hahwul/smugglex

ماسح ضوئي لتهريب طلبات HTTP مبني على Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

125منذ 15 أيام

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-

PoC لثغرة CVE-2026-22018، وهي ثغرة RCE حرجة في Jenkins Pipeline Shared Library عبر Groovy @Grab، توضح حقن الكود في سلسلة التوريد وخطوات التخفيف.

vulnerability-analysisexploitationweb-application-exploitation+2

منذ 17 أيام

medusa

pantheon-security/medusa

AI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…

vulnerability-scannerscontainer-securitystatic-code-analysis+8

957منذ 11 أيام

rips-scanner

robocoder/rips-scanner

RIPS - محلل شفرة مصدر ثابت لاكتشاف الثغرات في نصوص PHP البرمجية

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

323منذ 4 سنوات

gha-lab-7ccf56a2a4

ghapvharmo/gha-lab-7ccf56a2a4

بيئة معزولة لسير عمل GitHub Actions لإعادة إنتاج CVE-2025-55192

dynamic-analysis-sandboxingvulnerability-analysisexploitation+1

منذ 19 أيام

cowcloud

nccgroup/cowcloud

حل AWS Serverless لتوزيع أعباء عمل الاستطلاع وفحص الثغرات الأمنية. قدّم المهام عبر واجهة الويب؛ وتنفّذ عُقد EC2 نصوص Python المخصصة باستخدام أدوات…

cloud-infrastructure-securitypenetration-testing-frameworksvulnerability-scanners+5

60منذ 3 سنوات

matt.net

nccgroup/matt.net

Matt.Net هو غلاف واجهة رسومية بسيط (GUI) لأداة تدقيق التعليمات البرمجية CAT.NET من Microsoft.

static-code-analysisvulnerability-analysiscode-analysis+2

8منذ 12 سنوات

SecretScrub

nccgroup/secretscrub

يعالج مخرجات SARIF من أدوات التحليل الثابت (Static Analysis) لاكتشاف الأسرار المضمّنة في الكود المصدري وتنقيحها، مما يُنشئ نسخة نظيفة دون الأسرار…

static-code-analysisconfiguration-auditingdevsecops+2

5منذ 2 سنوات

whalescan

nccgroup/whalescan

Whalescan is a vulnerability scanner for Windows containers, which performs several benchmark checks, as well as checking for CVEs/vulnerable…

vulnerability-scannerscontainer-securitystatic-code-analysis+2

156منذ 3 سنوات

action-octoscan

synacktiv/action-octoscan

📦 :octocat: GitHub Action تقوم بفحص أمني لـ GitHub Actions الخاصة بك.

vulnerability-scannersstatic-code-analysiscode-analysis+2

26منذ سنة واحدة

RegEx-DoS

jagracey/regex-dos

👮 👊 ماسح حجب الخدمة عبر RegEx (ReDos)

defensive-toolsvulnerability-scannersstatic-code-analysis+2

182منذ 8 سنوات