أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات

الكل أمان أندرويد المصادقة والترخيص أمن البنية التحتية السحابية أدوات دفاعية تحليل الأقراص الجنائية أمان الأنظمة المدمجة أدوات عامة إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)التقاط وتحليل الحزم كسر كلمات المرور أطر اختبار الاختراق أدوات التصيد تصعيد الامتيازات الاستطلاع التحليل الثابت ماسحات الثغرات الأمنية ماسحات الثغرات الأمنية للويب تدقيق Wi-Fi أمن البلوتوث أمن الحاويات التحليل الديناميكي (عزل)أدوات التشفير/فك التشفير أطر الاستغلال إدارة الهوية أمان iOS أمان إنترنت الأشياء تحليل الذاكرة الجنائي تخطيط الشبكة OSINT للهندسة الاجتماعية هجمات كلمات المرور توليد الحمولة آليات الاستمرارية مسح المنافذ تحليل الشفرة الثابت (SAST)موجزات ومجمعات التهديدات تحليل الثغرات الأمنية بروكسيات الويب والاعتراض تحليل الكود تعداد DNS والنطاقات الفرعية تحليل الشفرة الديناميكي (DAST)الاستغلال تحليل التجزئة التهرب من IDS/IPS أدوات انتحال الشخصية الحركة الجانبية اختبار اختراق تطبيقات الجوال تحليل الشبكة الجنائي الهندسة العكسية أدوات RFID/NFC أمن SCADA/ICS البرمجة النصية والأتمتة أمن الخوادم شيل كود استغلال تطبيقات الويب اختبار أمان API تدقيق التكوين تسريب البيانات مصممي الأخطاء التحقيق الجنائي الرقمي جمع المعلومات تحليل الأجهزة المحمولة الجنائي التحكم في الوصول إلى الشبكة ما بعد الاستغلال المحاكاة الافتراضية للأمان التصيد الاحتيالي تجاوز WAF أمن الويب الاختبار العشوائي أمن الشبكات إخفاء المعلومات أمن الشبكات اللاسلكية استعادة البيانات تحليل البرمجيات الخبيثة التحاليل الرقمية الجنائية اختراق الأجهزة التشفير CTF اختبار الاختراق أمن السحابة DevSecOps أمن الجوال الخصوصية القيادة والسيطرة الهندسة الاجتماعية أمن الأجهزة الأدوات والمكونات أمان الأجهزة وإنترنت الأشياء كشف الأسرار تحليل الملفات الثنائية استخبارات التهديدات إدارة الهوية والوصول (IAM)أمن سلسلة التوريد المصادقة تعلم الآلة كشف التسلل الأوراق والأبحاث سوء التكوين تعداد النطاقات الفرعية جمع البريد الإلكتروني التعلم والتعليم الهندسة العكسية بمساعدة الذكاء الاصطناعي الاختبار العشوائي لـ DNS الفريق الأحمر الاستجابة للحوادث زاحف الويب موارد منسقة أداة الوصول عن بعد توليد شيفرة القشرة تطوير الحمولات حصان طروادة للوصول عن بعد أمن واجهات برمجة التطبيقات مكافحة الروبوتات انتحال البصمة الرقمية تجاوز كابتشا أمان البريد الإلكتروني تحليل DNS هندسة الفوضى مسارات ودورات التعلم الهروب من الحاوية أمن الذكاء الاصطناعي أمن قواعد البيانات تحليل البرامج الثابتة كشف الشذوذ تحليل السجلات الهجوم العدائي استغلال الملفات الثنائية مختبرات وتدريب عملي

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

492 نتائج

EpiReal-Bench

ye-ze-yu/epireal-bench

معيار للفريق الأحمر وإطار هجوم الصندوق الأسود لتقييم مخاطر التضليل البصري في مولّدات الصور التجارية، مع 10 آلاف مطالبة بادعاءات كاذبة ونصوص برمجية…

machine-learningpapers-researchmisconfiguration+4

منذ 2 أيام

servicenow

bsysop/servicenow

يقوم بفحص مثيلات ServiceNow بحثًا عن أخطاء تكوين إضافة widget-simple-list التي تكشف البيانات عبر API، ويدعم عناوين URL فردية وقوائم عناوين URL والفحص…

reconnaissancevulnerability-scannersdata-exfiltration+4

66منذ 2 سنوات

GPEWebDefender

gopasteverything/gpewebdefender

مراقب خفيف لهجمات الويب. ملف Go ثنائي واحد + SQLite. ليس OSSEC، وليس WAF.

defensive-toolsvulnerability-analysisinformation-gathering+8

2منذ شهر واحد

cnspec

mondoohq/cnspec

أداة أمنية مفتوحة المصدر أصلية سحابياً لحماية كل شيء من البناء إلى وقت التشغيل

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

439منذ يوم واحد

chef-mysql-hardening

dev-sec/chef-mysql-hardening

يوفر كتاب وصفات chef هذا تكوينًا أمنيًا لـ mysql.

defensive-toolsscripting-automationconfiguration-auditing+3

27منذ 25 أيام

siem

ekitji/siem

استعلامات وتقنيات SIEM منسّقة للاكتشاف الهجومي لتصعيد الامتيازات في Windows، وACLs المُهيّأة بشكل خاطئ، والخدمات، والمهام المجدولة، والتعريفات…

defensive-toolsprivilege-escalationvulnerability-analysis+7

58منذ 3 أيام

openshield

owasp/openshield

CSPM مفتوح المصدر لـ Azure - افحص بحثًا عن الأخطاء في الإعدادات والتشفير غير الآمن كميًا، واربط النتائج بمعايير CIS/NIST/ISO27001/SOC2، وأصلحها بأمر…

vulnerability-scannersconfiguration-auditingcryptography+4

58منذ 2 أيام

Remediate-AdobeAcrobat-CVE-2026-34621

keulenr01/remediate-adobeacrobat-cve-2026-34621

# نصوص Intune Proactive Remediation لفرض إصدارات Adobe Acrobat/Reader المحدّثة وتعطيل JavaScript للتخفيف من استغلال CVE-2026-34621.

defensive-toolsvulnerability-analysisconfiguration-auditing+2

1منذ 5 أشهر

semgrep-rules

trailofbits/semgrep-rules

مجموعة من قواعد Semgrep للتحليل الساكن للكود، وكشف الثغرات الأمنية، وفرض ممارسات البرمجة الآمنة عبر لغات متعددة.

static-analysisvulnerability-analysiscode-analysis+2

531منذ 5 أشهر

cfn_nag

stelligent/cfn_nag

أداة فحص (Linting) لقوالب CloudFormation

static-code-analysisconfiguration-auditingcloud-security+3

1.3kمنذ 4 سنوات

kubesec

controlplaneio/kubesec

تحليل المخاطر الأمنية لموارد Kubernetes

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7

1.5kمنذ 2 أيام

kyverno

kyverno/kyverno

فرض الأمان والامتثال على مجموعات Kubernetes عبر ضوابط القبول، وتحوير الموارد، والفحوصات الخلفية، والتحقق من توقيع صور الحاويات.

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+4

8.2kمنذ 6س 44د

kube-linter

stackrox/kube-linter

KubeLinter هي أداة تحليل ثابت تفحص ملفات Kubernetes بصيغة YAML ومخططات Helm للتأكد من أن التطبيقات الممثلة فيها تلتزم بأفضل الممارسات.

cloud-infrastructure-securitystatic-analysiscontainer-security+6

3.5kمنذ 10 أيام

content

complianceascode/content

يولّد محتوى أمنيًا لـ SCAP وAnsible وBash وCEL لتقييم الامتثال والتحصين الآلي عبر مضيفات Linux والحاويات وKubernetes.

defensive-toolscontainer-securityconfiguration-auditing+3

2.8kمنذ يوم واحد

conftest

open-policy-agent/conftest

اكتب اختبارات ضد بيانات الإعدادات المهيكلة باستخدام لغة الاستعلام Rego الخاصة بـ Open Policy Agent

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3kمنذ 2 أيام

opa

open-policy-agent/opa

محرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.3kمنذ يوم واحد

Bad secure rails app

vivian.maes/bad-secure-rails-app

تطبيق Ruby on Rails غير آمن عمداً، مصمم لدراسة ثغرات OWASP Top 10 وممارسة تقنيات اختبار أمان تطبيقات الويب.

vulnerability-analysiscode-analysisweb-security+3

منذ 2 أشهر

ESCepcion

hackwarts12/escepcion

مدقِّق AD CS سلبي يكتشف ثغرات ESC1–ESC16 وهجمات Shadow Credentials عبر فحوصات قراءة فقط على LDAP/ACL/السجل، مع توجيهات معالجة مُرتَّبة حسب الأولوية…

defensive-toolsprivilege-escalationvulnerability-scanners+4

2منذ 3 أشهر

السابق12…28 التالي