3006 matches found
Package-Inferno
PackageInferno بسيط بشكل مذهل، ماسح سلسلة توريد npm يعتمد على Docker أولاً. ملف compose واحد يشغّل: Enumerator → يبني قائمة انتظار الحزم Fetcher → ينزّل الحزم المضغوطة ويرفعها اختياريًا إلى S3 Analyzer → تحليل ثابت + YARA اختياري Postgres → قاعدة بيانات محلية للنتائج لوحة Streamlit → تصور النتائج...
Bountystrike-sh
Bountystrike-sh Bountystrike-sh عبارة عن مجموعة من نصوص bash و python تقوم بتثبيت أدوات مكافآت الاختراق الشائعة، وتنفيذ عمليات فحص الاستطلاع واكتشاف الأصول المستمر. Bountystrike-sh مفتوح المصدر ولكنه ينتمي إلى مشروع BountyStrike، نظام إدارة مكافآت الاختراق المستضاف ذاتيًا. root@kitploit: | \ / | ...
glue
OWASP Glue Glue هو إطار عمل لتشغيل سلسلة من الأدوات. بشكل عام، يُقصد به أن يكون عمودًا فقريًا لأتمتة خط أنابيب تحليل الأمان. الاستخدام الموصى به للمهتمين بتشغيل Glue، نوصي باستخدام صورة Docker، لأنها تحتوي على الأدوات الأخرى التي يستخدمها معدة ومهيأة مسبقًا. راجع التوثيق لمزيد من المعلومات. توثيق...
nano-analyzer
Nano-analyzer Un scanner de vulnérabilités zero-day minimal propulsé par LLM parAISLE. Prototype de recherche à des fins de démonstration. Il s'agit d'un harnais simple et monofichier capable de détecter de véritables vulnérabilités zero-day. Notez qu'il s'agit d'un prototype, orienté vers les bu...
smokedmeat
SmokedMeat Framework Red Team pour CI/CD Comme Metasploit, mais pour les pipelines CI/CD. Des créateurs du scanner SAST de pipeline de buildpoutine chez BoostSecurity Labs. Avertissement : Cet outil est réservé aux tests de sécurité autorisés. SmokedMeat existe parce que les menaces sur les...
salus
سالوس: حارس سلامة وأمان الكود 🔍 نظرة عامة سالوس الأتمتة الأمنية كمسح ضوئي عالمي خفيف، سُمي على اسم إلهة الحماية الرومانية، هو أداة لتنسيق تنفيذ الماسحات الأمنية. يمكنك تشغيل سالوس على مستودع عبر خفيضة Docker وسيحدد أي الماسحات ذات صلة، ويشغلها ويوفر الإخراج. معظم الماسحات هي مشاريع مفتوحة المصدر...
nCPU
حاسوب كامل حيث كل طبقة — الحساب، نظام التشغيل، المترجم، العرض — إما شبكة عصبية مُدرَّبة أو تعمل بالكامل على وحدة معالجة الرسوميات GPU. النموذج لا يعمل على الحاسوب. النموذج هو الحاسوب. nCPU هو مستودع واحد يسعى إلى أطروحة واحدة من خمسة اتجاهات: يمكن بناء حاسوب من مكونات مُتعلمة، وبمجرد أن تصبح مجمو...
jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013
بايبلاين: متعدد الفروع مقدمة يعزز إضافة بايبلاين للتعامل مع الفروع بشكل أفضل عن طريق تجميع البناءات من الفروع المختلفة تلقائيًا. ينشئ تلقائيًا مهمة Jenkins جديدة كلما تم دفع فرع جديد إلى مستودع شفرة المصدر. يمكن للإضافات الأخرى تعريف أنواع فروع مختلفة، مثل فرع Git، أو فرع Subversion، أو طلب سحب...
DeepZero
Moteur de pipeline de recherche de vulnérabilités automatisé Définissez des pipelines via YAML. DeepZero gère l'orchestration, le parallélisme, la tolérance aux pannes et l'état. English | 简体中文 | Français 🔗 Pipeline en YAML - enchaînez de manière déclarative les étapes d'ingestion, de filtrage, d...
tenzir
خطوط بيانات لفرق الأمن اجمع بيانات القياس عن بُعد، وحوّلها، وأثرِها، ووجّهها — كل ذلك في مكان واحد. ما هو Tenzir؟ Tenzir هو محرّك خطوط البيانات لفرق الأمن. إذا كنت بحاجة إلى جمع بيانات القياس عن بُعد الأمنية وتحليلها وتشكيلها وتطبيعها وتجميعها وتخزينها والاستعلام عنها وتوجيهها على نطاق واسع، فستح...
DevSecOpsGuideline
Руководство OWASP DevSecOps Руководство OWASP DevSecOps объясняет, как можно реализовать безопасный конвейер, использовать лучшие практики и внедрять инструменты, которые можно применять в этом контексте. Кроме того, проект призван помочь нам продвигать культуру безопасности shift-left в процессе...
trivy-action
Trivy Action GitHub Action для Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Содержание Использование Сканирование конвейера CI Сканирование конвейера CI с конфигурацией Trivy Кэш Настройка Trivy Сканирование Tarball Использование...
reconness
تطبيق ReconNess على الويب لماذا ReconNess؟ حسنًا، لقد رأينا الكثير من قراصنة bugbounty ينظمون recon باستخدام ملفات txt والكثير من نصوص bash لتصفية المخرجات للحفاظ على كل شيء منظم بقصد التركيز فقط على الأهداف الضعيفة المحتملة. لكن من الناحية الواقعية، يتطلب هذا مهارة عالية في bash وعملية تنظيم قوي...
metasploit_in_termux
Metasploit Framework 6 dans Termux Comment installer Avant Pour avoir Termux à jour : Effacez toutes les données de Termux dans les paramètres Android Désinstallez et réinstallez la dernière version de Termux depuis F-Droid la version du Play Store est obsolète Lancez ensuite Termux pour...
Jenkins_CVE-2019-1003000
إضافة JenkinsScript-SecurityPipeline – ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2019-1003000 إصدار pocsuite...
redamon
Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...
security-audit-skill
security-audit Навык для кодинг-агента, превращающий вашего агента в аудитора безопасности. Он координирует несколько параллельных агентов через шестифазный конвейер — разведку, охоту, валидацию, отчетность, структурированный вывод и независимую верификацию — для поиска эксплуатируемых уязвимосте...
Spiritual-Spell-Red-Teaming
🎉 الاختبار الروحي للفريق الأحمر «صُنع بعناية.» — ENI هذا مستودع أبحاث أمنية مشروع مخصص لاستكشاف تقنيات برومبت خصومية جديدة وغير تقليدية ومتقدمة للغاية. يغطي جميع نماذج اللغات الكبيرة LLMs الرئيسية والعديد من النماذج الأقل شهرة. 🛡️ المهمة اختبار حدود: ChatGPT OpenAI Claude Anthropic Gemini Google...
cli
البدء مع Snyk CLI مقدمة إلى Snyk CLI Snyk هي أداة أمان سحابية أصلية تركز على المطورين، لفحص ومراقبة مشاريع تطوير البرمجيات الخاصة بك بحثًا عن الثغرات الأمنية. تقوم Snyk بفحص أنواع متعددة من المحتوى بحثًا عن المشكلات الأمنية: Snyk Open Source: ابحث عن الثغرات الأمنية في المصادر المفتوحة وأصلحها...