
sast
محرك SAST مجاني يعمل دون اتصال لـ CI/CD: تحليل AST وتحليل التلوث عبر الملفات، واكتشاف الأسرار مع التحقق المباشر، وSCA/CVE، وسوء تكوين IaC، وفحص…
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.

محرك SAST مجاني يعمل دون اتصال لـ CI/CD: تحليل AST وتحليل التلوث عبر الملفات، واكتشاف الأسرار مع التحقق المباشر، وSCA/CVE، وسوء تكوين IaC، وفحص…

🕵️♂️ أداة OSINT شاملة لتحليل أي موقع ويب

محرك فرز SAST/DAST يعمل دون اتصال بالإنترنت، يقوم بتحليل الشيفرة المصدرية وإعادة تشغيل حركة مرور HAR لاكتشاف عيوب منطق الأعمال، وBOLA، وحالات…

منصة عمل محلية تعمل عبر المتصفح لتقييم الوضع الأمني متعدد السحابات، تحاكي مسارات الهجوم، وتدقق في امتثال IaC، وتحلل رسوم الهويات البيانية، وتُخطّط…

إطار محاكاة هندسة اجتماعية مُصرَّح به مع مختبر استرجاعي معزول، وتوليد جمهور اصطناعي، وفحوصات تفويض مسبقة، وتقارير دون اتصال بصيغ…

مجموعة أدوات OSINT لأرقام الهواتف مع بحث متعدد الواجهات البرمجية (Google، GitHub، Numverify، Reddit، DuckDuckGo)، واستخبارات Hudson Rock لبرمجيات…

مُشوِّه آخر يعتمد على llvm ومبني على goron.

إطار عمل لاستغلال Active Directory مكتوب بالكامل بلغة Rust: تعداد LDAP/SMB/Kerberos، وإيجاد المسارات في مخطط الهجوم، وKerberoasting، وNTLM relay،…

تطبيق ويب تقدمي (PWA) لمكافحة المراقبة عبر أنظمة التعرف التلقائي على لوحات المركبات (ALPR). أرشيف الكاميرا موجود على الجهاز.

أداة تشويش 2.4GHz مبنية على ESP32 وnRF24 تعطّل Bluetooth وBLE وWiFi وقنوات RC عبر التشويش وإغراق الحزم لاختبار أمني مُتحكَّم به.

أرشيف أفضل 10 تقنيات لاختراق الويب - كل مرشح منذ عام 2006، محفوظ

خريطة معمارية هجوم Active Directory مرجع اختبار اختراق شامل — من الاستطلاع إلى السيطرة على النطاق