مصدر مفتوح. آفاق جديدة.

AgentLeak هي أداة اختبار خصوصية مفتوحة المصدر لوكلاء الذكاء الاصطناعي. تكشف تسرب البيانات عبر استدعاءات الأدوات والذاكرة والسجلات باستخدام SDK بايثون محلي وCLI وأدوات MCP، مع تقارير محجوبة وبوابات CI دون تبعيات سحابية.

ويب أوف فلوز هو مكتبة منظمة وثقافة أولية موجهة للمطورين ومهندسي الأمان ووكلاء البرمجة الذكاء الاصطناعي، تقدم تصنيفاً شاملاً لثغرات أمن الويب مع أمثلة برمجية آمنة.

مستودع شامل لأدوات أمن أندرويد يشمل التحليل الثابت والديناميكي، الهندسة العكسية، اختبار الصلابة، وفحص الثغرات.

MCP Arcade هي أداة اختبار عبر سطر الأوامر تقوم بتشغيل مجموعة من التجارب تسمى atoms ضد خوادم MCP، حيث يتم تقييم النتائج بناءً على رسائل JSON-RPC وتغييرات ملفات sandbox بدلاً من أوصاف الأدوات أو نصوص النماذج.

Strix هي أداة مفتوحة المصدر لاختبار الاختراق مدعومة بالذكاء الاصطناعي، تستخدم وكلاء ذاتيي التشغيل لتحديد ثغرات التطبيقات والتحقق منها وإصلاحها من خلال استغلالات حقيقية لإثبات المفهوم.

PyFlow هو إطار عمل بحثي للتحليل الساكن بلغة بايثون، يوفر تمثيلات وسيطة، وتحليل البرامج، وتمريرات التحسين، وفحص الأمان، وتحليل سلسلة التوريد، وأدوات CLI/LSP/MCP.

SkillGuard هو ماسح أمني محلي أولاً لمهارات وكلاء البرمجة وخوادم MCP. يكتشف حقن الأوامر وسرقة بيانات الاعتماد وتسريب البيانات والتنزيلات غير الآمنة، ثم يحظر الأدوات غير المفحوصة أو الخطرة عبر خطافات Claude Code وCodex.

مجموعة منتقاة من قوائم GitHub الرائعة تغطي مواضيع الأمن السيبراني للمخترقين ومحترفي الاختبار والباحثين — تشمل البغ بانتي، OSINT، الهندسة العكسية، مسابقات CTF، تحليل البرمجيات الخبيثة، أمن الويب، إنترنت الأشياء، أمن الذكاء الاصطناعي والمزيد.

objection هي مجموعة أدوات استكشاف تطبيقات الجوال وقت التشغيل مدعومة بـ Frida، لتقييم أمان تطبيقات iOS وAndroid دون كسر الحماية، وتشمل تجاوز تثبيت SSL وتفريغ سلسلة المفاتيح والتلاعب بالذاكرة.

VibeCoder هو عامل مؤتمت لمشكلات GitHub يراقب المستودعات، ويلتقط المشكلات، ويكتب الكود باستخدام وكلاء الذكاء الاصطناعي (Claude وCodex وGemini)، ويشغّل فحوصات الجودة، ويفتح طلبات السحب. يدعم حلقات ملاحظات المراجعة والإصلاح الذاتي وتحسين التكلفة.

Antiserum هو ماسح ضوئي محلي مفتوح المصدر يعمل عبر واجهة سطر الأوامر (CLI) لبيانات تدريب النصوص، يقوم بتحديد السموم المحتملة مثل n-grams المحفزة، وقلب التسميات، والتكرارات المحقونة، وتطابق التواقيع المعروفة. يعمل البرنامج دون اتصال بالإنترنت، ويصدر إيصالات حتمية، ويدعم CI/SARIF، ويتيح للمستخدمين تأكيد النتائج والمساهمة في التواقيع العامة.

RESOLVE أداة أمنية مبنية على LLVM مصممة لفرز الثغرات ومعالجتها آليًا. تستخدم قوائم مكونات البرمجيات المعززة (eSBOMs) وتحليل البرامج لتحديد CVEs ومعالجتها.

Shannon هي أداة مفتوحة المصدر لاختبار اختراق ذاتي للتطبيقات الويب وواجهات برمجة التطبيقات (APIs). تحلل شفرة المصدر لاكتشاف مسارات الهجوم، ثم تنفذ هجمات فعلية على التطبيق النشط، وتبلغ فقط عن الثغرات المثبتة بإثبات مفهوم عملي.

كتر هي منصة هندسة عكسية حرة ومفتوحة المصدر تعمل بتقنية ريزن، مصممة للمهندسين العكسيين مع دعم واسع للتخصيص والإضافات (بايثون و++C) وتوفر عبر المنصات المختلفة.

Gitleaks أداة كشف أسرار مفتوحة المصدر لفحص مخازن git والمجلدات والملفات و(stdin) للبحث عن كلمات المرور وأساليب API والرموز، مع دعم مُعدّلات الملفات قبل الإرسال وأفعال CI.

bettercap هو إطار عمل أمني مكتوب بلغة Go وقابل للتوسعة، مخصص لاستطلاع الشبكات وهجمات الوسيط (MITM) عبر WiFi وBLE وHID وCAN-bus وIPv4/IPv6، مع REST API وواجهة ويب وإضافات JavaScript.

ريتيكل هو وكيل وواجهة سطح مكتب لتصحيح تكاملات MCP، يعترض ويصور ويحلل حركة مرور JSON-RPC في الوقت الفعلي بتأخير على مستوى الميكروثانية، مما يسمح للمطورين بفحص الرسائل وربط الطلبات بالردود وتحليل زمن الاستجابة وتسجيل الأخطاء.

Zentra هي أداة سطر أوامر مفتوحة المصدر مدعومة بالذكاء الاصطناعي لأمن التطبيقات، تجمع تحليل SAST وDAST وسلسلة التوريد وAPI وIaC مع تنسيق LLM وتكامل CI ووضع اختبار اختراق مصرّح به.

ChaosSQL هي أداة فحص عشوائي (fuzzer) حتمية للتزامن والعزل لقواعد بيانات PostgreSQL وMySQL وSQLite. تقوم بجدولة المعاملات المتزامنة، وكشف انتهاكات الثوابت مثل التحديثات المفقودة وانحراف الكتابة، وتقليص الإخفاقات إلى نماذج إعادة إنتاج دنيا، ويمكنها حماية أنابيب CI من التراجعات.

دليل OWASP لاختبار أمان الويب هو مرجع مفتوح المصدر لاختبار تطبيقات الويب وخدماتها، ويقدّم سيناريوهات منظّمة ومعرفات إصدارات وتوثيقًا مستقرًا ومساهمات مجتمعية.