تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
specterops/sharphoundيجمع البيانات الوصفية لكائنات Active Directory، وعضويات المجموعات، والجلسات، وقوائم ACL، وعلاقات الثقة لتغذية رسم خرائط مسارات الهجوم في BloodHound…
domainaware/parsedmarcحزمة Python وواجهة سطر أوامر لتحليل تقارير DMARC التجميعية والجنائية
scanopy/scanopyمخططات شبكة تُحدِّث نفسها تلقائيًا
keygraphhq/shannonShannon هو مختبِر اختراق (Pentester) ذكاء اصطناعي مستقل يعمل بأسلوب الصندوق الأبيض (White-box) لتطبيقات الويب وواجهات برمجة التطبيقات (APIs). يحلل…
nervosnetwork/ckb-vmCKB's vm، مبني على مجموعة تعليمات RISC-V مفتوحة المصدر
microsoft/secureboot_objectsمستودع Microsoft المنظم لكائنات الإقلاع الآمن (KeK, Db, Dbx) للبرامج الثابتة ووقت التشغيل، مما يتيح تحديثات الإبطال الشفافة وأمان الإقلاع على مستوى…
aikidosec/safe-chainاحمِ ضد التعليمات البرمجية الخبيثة المثبتة عبر npm وyarn وpnpm وnpx وpnpx وpip وuv وpoetry باستخدام Aikido Safe Chain. مجاني للاستخدام، لا يتطلب…
adversis/tailsnitchمدقق أمان لتكوينات Tailscale. يمسح شبكة tailnet الخاصة بك بحثًا عن التكوينات الخاطئة، وضوابط الوصول المفرطة في السماح، وانتهاكات أفضل الممارسات…
infobyte/faraday_pluginsمحللات تقارير أدوات الأمان لموقع Faradaysec.com
ghostwolflab/apt-individual-combat-guideدليل تعليمي ومستودع أكواد لفهم تقنيات هجمات التهديدات المتقدمة المستمرة (APT)، ويغطي الاستطلاع، واستغلال الويب والخدمات، وأحصنة طروادة، والقيادة…
ghostwolflab/ai_security_topقاعدة معرفة منظمة تغطي أساسيات أمن الذكاء الاصطناعي، ونمذجة التهديدات، وتقنيات الهجوم للفريق الأحمر، ودفاعات الفريق الأزرق، بما في ذلك أمن نماذج…
zaproxy/zaproxyماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…
