001
Vulert: Updated Open Source Vulnerability Database
قاعدة Vulert للبحث في ثغرات البرمجيات مفتوحة المصدر حسب الحزمة أو المعرّف. تساعد على تتبع الإصدارات المتأثرة؛ طابق الإصدار والتقرير الأصلي قبل القول إن نظامًا بعينه معرض للخطر.
02 / الشبكة والبنية التقنية
استخبارات التهديدات السيبرانية
Cyber Threat Intelligence
62 أداة9 أقسام
بنية الفرع: كل نقطة قسم، ومساحتها بعدد أدواته
شارات الفحص تعني استجابة HTTP للرابط وقت الفحص (2026-10-29) فقط — لا تؤكد أن الأداة تعمل أو صحة محتواها أو سلامتها.
Advisories
10 أداة002
SecurityFocus
أُرشيف — تحقق في 2026-10-25: الخدمة توقفت نهائيًا ولم يعد الرابط يقدّم الأداة. أُبقي الإدراج للمرجعية التاريخية فقط؛ لا تستخدمه في تحقيق.
003
NVD - NIST
قاعدة NVD التابعة لـNIST تعرض سجلات الثغرات وتقييماتها وروابط المراجع. ابحث بمعرّف CVE أو المنتج، وتحقق من تحديث السجل والإصدارات المعنية؛ التسجيل لا يعني وقوع استغلال.
004
OSV Vulnerability Library
فهرس OSV للثغرات في حزم البرمجيات مفتوحة المصدر. يتيح البحث عن الحزمة أو رقم الثغرة وربطها بالإصدارات؛ راجع إفصاح المشروع الأصلي لتحديد التأثير الفعلي.
005
CVE Details
موقع CVE Details يجمع سجلات الثغرات والمنتجات المرتبطة بها ومراجعها. يفيد في الاستكشاف الأولي؛ تحقق من المصدر الرسمي والإصدار قبل وصف أي منتج بأنه متأثر.
006
CVE - MITRE
برنامج CVE يمنح معرفات عامة للثغرات المعلنة ويوفر سجلاتها. ابحث عن المعرف لتحديد المرجع، ثم تحقق من تفاصيل المورد؛ وجود CVE لا يثبت أن خدمة محددة قابلة للاستغلال.
007
OWASP
مؤسسة OWASP تنشر أدلة ومشروعات لأمن تطبيقات الويب. تصلح لفهم المصطلحات والمخاطر عند تغطية حادث تقني؛ لا تُسقط قائمة مخاطر عامة على موقع معين دون اختبار مخوّل.
008
Secunia
صفحة أبحاث Secunia من Flexera تنشر نشرات عن الثغرات الأمنية. ابحث عن المنتج والإصدار والروابط المرجعية؛ تواريخ النشرات والتصحيحات تحتاج تأكيدًا من الشركة المطورة.
009
Australian Cyber Security Centre
موقع المركز الأسترالي للأمن السيبراني يقدم تحذيرات وإرشادات رسمية. استخدم تاريخ التنبيه ونطاقه عند تغطية واقعة؛ لا تفترض انطباق تحذير عام على جهة بعينها.
010
Canadian Centre for Cyber Security
موقع المركز الكندي للأمن السيبراني لنشرات المخاطر والإرشادات. ابحث بالمنتج أو الموضوع ثم تحقق من تاريخ التحديث والمراجع الأصلية قبل نقل أثر الثغرة.
Attack Surface / Security Testing
1 أداة011
ImmuniWeb
منصة ImmuniWeb لفحص أمن تطبيقات الويب وتقييم الثغرات بمساعدة أدوات آلية. نتائج الفحص تحتاج مراجعة بشرية وتفويضًا من مالك النظام قبل أي اختبار.
Default Passwords
7 أداة012
Default Passwords DB
قاعدة cirt.net تفهرس كلمات المرور الافتراضية لأجهزة وخدمات بحسب الشركة والطراز. وجود كلمة منشورة لا يعني أن جهازًا يستخدمها؛ لا تجرب تسجيل الدخول إلا على نظام تملك إذنًا صريحًا بفحصه.
013
Default passwords list
فهرس كلمات مرور افتراضية مرتبة بحسب الشركة المصنعة. يفيد في فهم أخطار الإعدادات الافتراضية، لا في إثبات إعداد جهاز محدد؛ يمتنع اختبار أي جهاز بلا تفويض.
014
Default Password Lookup Utility
أداة بحث عن كلمات مرور افتراضية للأجهزة بحسب العلامة أو الطراز. تحقق من مطابقة الطراز ومن حداثة المعلومة؛ لا تستخدم بيانات الدخول على أنظمة لا تملك إذنًا لفحصها.
015
Phenoelit Default Password List
إدراج أرشيفي ضمن قسم Phenoelit Default Password List. الرابط غير متحقق منه، وقد تكون الخدمة توقفت أو تغيرت وظيفتها. لا تستخدمه في تحقيق قبل فحص الجهة الحالية والرابط البديل من مصدر مستقل.
016
Default Router Passwords
قاعدة مجتمعية لكلمات المرور الافتراضية لأجهزة التوجيه. ابحث بطراز الجهاز للمراجعة الدفاعية، لكن قد تغير الشركات الإعدادات؛ لا تختبر أجهزة الغير دون تصريح.
017
Open Sez Me Default Passwords
فهرس Open Sez Me لكلمات المرور الافتراضية التي ترد في أدلة الأجهزة. استخدمه لفهم المخاطر العامة فقط؛ لا تفترض أن جهازًا محددًا ما زال مضبوطًا عليها ولا تحاول الدخول دون إذن.
018
Hashes.org
أُرشيف — تحقق في 2026-10-25: الخدمة توقفت نهائيًا ولم يعد الرابط يقدّم الأداة. أُبقي الإدراج للمرجعية التاريخية فقط؛ لا تستخدمه في تحقيق.
Exploits
2 أداة019
Exploit DB
قاعدة Exploit DB تجمع شفرات وأوصاف استغلال ثغرات منشورة للباحثين الأمنيين. اقرأ المراجع لفهم نوع الخلل، ولا تشغل الشفرة أو تختبر هدفًا دون تفويض؛ وجود نموذج لا يثبت نجاح الهجوم.
020
Packet Storm
موقع Packet Storm ينشر أخبارًا وملفات وأبحاثًا أمنية قد تشمل أدوات استغلال. تحقق من مصدر الملف وتاريخه، ولا تشغل أي أداة ضد نظام دون إذن واضح.
IOC Tools
7 أداة021
Jager
أداة Python لتجميع مؤشرات الاختراق وترتيبها للتحليل. تصلح لتجميع عناوين أو بصمات من تقارير أمنية؛ المؤشر وحده لا يثبت نشاطًا خبيثًا حاليًا.
022
IOC Parser
مكتبة Python لاستخراج مؤشرات الاختراق من نصوص وتقارير، مثل عناوين IP والنطاقات. راجع السياق لتفادي تصنيف الأمثلة أو المؤشرات المنتهية باعتبارها تهديدات قائمة.
023
Cacador
أداة Python لاستخراج مؤشرات الاختراق من وثائق التهديدات وإزالة التكرار. تحقق من مصدر كل مؤشر وتاريخه قبل إعادة استخدامه في تقرير أو قائمة حظر.
024
ThreatPinch Lookup
أداة لإضافة سياق لمؤشرات الاختراق عبر مصادر معلومات أمنية. قد تساعد على فحص نطاق أو عنوان IP، لكن التصنيف الآلي قد يعطي نتائج خاطئة أو قديمة.
025
Mimir
أداة لاستخراج مؤشرات الاختراق والتحقق منها في تقارير أمنية، وتشير الملاحظات إلى توقف صيانتها. اختبر مخرجاتها مقابل النص الأصلي قبل الاعتماد عليها.
026
iocextract (T)
مكتبة وأداة Python لاستخراج مؤشرات الاختراق، ومنها العناوين المموهة في النصوص. افصل الأمثلة التعليمية عن المؤشرات الفعلية وتحقق من تاريخ التقرير.
027
ThreatIngestor (T)
منصة لجلب مؤشرات الاختراق من مصادر متعددة في سير عمل آلي. دوّن المصدر والتوقيت لكل مؤشر؛ الجمع التلقائي لا يعني تأكيد أنه ضار الآن.
Phishing
4 أداة028
SecAI.ai
موقع لأبحاث الأمن والثغرات والتهديدات المستجدة. يصلح كبداية للبحث، لكن راجع النشرات الأولية ومواعيد التحديث قبل نقل أي ادعاء تقني.
029
https://openphish.com/feed.txt
رابط إلى قائمة نصية لعناوين تصيد مشتبه بها من OpenPhish. تعامل معها كمؤشرات تحتاج تحققًا؛ لا تفتح الروابط الخطرة مباشرة أو تنشرها بطريقة تعرض القراء للخطر.
030
PhishTank
قاعدة مجتمعية لتقديم روابط تصيد ومراجعتها. ابحث عن نطاق أو رابط للتعرف إلى بلاغات سابقة؛ وجوده أو غيابه لا يثبت أن الموقع آمن أو خبيث.
031
PhishStats
منصة لإحصاءات التصيد ومعلومات النطاقات المرتبطة بالحملات. تصلح لاكتشاف روابط تحقيق، لكن تحقق من العينة وتاريخ البيانات قبل تقدير حجم ظاهرة.
Terrorism & Extremism
9 أداة032Academic Research
Global Terrorism Database
قاعدة بحثية توثق حوادث الإرهاب وفق تعريفات ومعايير منهجية. استخدم مرشحات البلد والوقت، واقرأ منهجية الإدراج؛ اختلاف التغطية لا يثبت عدم وقوع حادث.
033Academic Research
START Consortium for the Study of Terrorism and Responses to Terrorism
مركز START البحثي يدرس الإرهاب والاستجابات له وينشر دراسات وبيانات. راجع تعريفات الباحثين وفترة الدراسة قبل مقارنة البلدان أو الاتجاهات.
034Research Centers
CSIS Warfare, Irregular Threats, and Terrorism Program
برنامج بحثي في CSIS يدرس الحروب غير النظامية والإرهاب والتهديدات المرتبطة بها. استخدم التقارير لفهم السياق، وميّز التحليل البحثي عن الوقائع المثبتة ميدانيًا.
035Research Centers
Institute for Strategic Dialogue
مؤسسة بحثية تدرس التطرف والصراع والمجتمع الرقمي. تصلح تقاريرها لمراجعة المنهج والأدلة؛ لا تنقل تقديرًا عامًا إلى حالة فردية دون مصادر مباشرة.
036Research Centers
RAND Terrorism Research
صفحة أبحاث RAND عن الإرهاب والسياسات ذات الصلة. ابحث بالتاريخ والموضوع وراجع المنهجية؛ قد تعكس الدراسات ظروفًا أو افتراضات زمن نشرها.
037Sanctions & Watchlists
OFAC Sanctions List Search
بحث وزارة الخزانة الأمريكية في قوائم العقوبات بما فيها الأسماء المحددة. طابق الاسم والبيانات التعريفية وتاريخ الإدراج؛ تشابه الأسماء لا يثبت أن الشخص المقصود معاقب.
038Sanctions & Watchlists
OpenSanctions
منصة تجمع قوائم عقوبات وأشخاص ذوي صفة سياسية من مصادر متعددة. تصلح لاكتشاف سجل محتمل؛ أكد الهوية وحالة الإدراج من القائمة الرسمية المحدثة.
039Sanctions & Watchlists
UN Security Council Consolidated List
القائمة الموحدة لمجلس الأمن بالأفراد والكيانات الخاضعة لتدابير عقوبات. تحقق من الاسم والمعرفات ونوع التدبير وتاريخ التعديل؛ تجنب مطابقة الأشخاص بالاسم وحده.
040Terrorist Financing
Terrorist Finance Tracking Program
صفحة عن برنامج وزارة الخزانة الأمريكية لتتبع تمويل الإرهاب. تفيد في فهم السياسة الرسمية، لا في البحث المباشر عن معاملة أو إثبات اتهام لفرد.
Threat Feeds & Platforms
19 أداة041
IBM X-Force Exchange
منصة IBM X-Force Exchange لمعلومات الثغرات والبرمجيات الخبيثة ومؤشرات التهديد. افحص مصدر المؤشر وتاريخه؛ التقييم الآلي ليس إثباتًا قاطعًا لسلوك نطاق أو شخص.
042
Malware Information Sharing Platform
منصة MISP مفتوحة المصدر لتنظيم مؤشرات التهديد ومشاركتها بين الجهات المخولة. انتبه إلى مصدر البيانات وصلاحيات المشاركة؛ المؤشر المتداول قد يحتاج تحققًا مستقلًا.
043
Malware Patrol
خدمة تقدم مؤشرات عن برمجيات خبيثة وروابط ونطاقات مرتبطة بها. افحص تاريخ المؤشر وسياقه قبل الاستشهاد؛ لا تنزل عينات مشبوهة على جهاز العمل.
044
AlienVault OTX
منصة OTX لتبادل مؤشرات التهديد ضمن مجتمع باحثين. ابحث عن نطاق أو IP لمعرفة التقارير المرتبطة به؛ البلاغات المجتمعية قد تكون خاطئة أو قديمة.
045
FireHOL IP Lists
مجموعة قوائم لعناوين IP منشورة لاستخدامها في الحظر على الجدران النارية. قد تظهر عناوين مشتركة أو تغير ملكيتها؛ لا تصف كل مستخدمي العنوان بأنهم ضارون.
046
Maltiverse
منصة تجمع بيانات مؤشرات الاختراق من مصادر أمنية متعددة. استخدمها لقراءة سياق نطاق أو IP، وراجع مصدر الحكم وتاريخه قبل نسب نشاط خبيث.
047
Malpedia
قاعدة مرجعية لعائلات البرمجيات الخبيثة وعينات وتقارير عنها. تساعد على توحيد الأسماء والمقارنة؛ اسم العائلة في تقرير لا يحدد الجهة التي نفذت الهجوم.
048
Project Honey Pot
مشروع يستخدم مصائد رقمية لرصد مرسلي الرسائل المزعجة ومؤشرات الإساءة. النتائج تعكس ما التقطته الشبكة؛ لا تعممها على كل نشاط عنوان IP.
049
Cymon Open Threat Intelligence
فهرس تاريخي لمؤشرات البرمجيات الخبيثة والتصيد والشبكات الآلية. تحقق من حالة الخدمة وتحديث السجل قبل عرضه كدليل على تهديد حالي.
050
mlsecproject / combine
أداة لجمع موجزات معلومات التهديد وتوحيد صيغها. احتفظ بروابط المصادر وتواريخها؛ الدمج قد يخفي اختلاف جودة المؤشرات أو تكرارها.
051
hostintel - keithjjones Github
برنامج Python لجمع معلومات منشورة عن المضيفين وعناوين IP المشتبه بها. قارن النتائج بمصادرها، لأن العنوان قد ينتقل بين مستخدمين ولا يمثل جهة ثابتة.
052
massive-octo-spice - csirtgadgets Github
مشروع تاريخي لمنصة معلومات تهديدات فرق الاستجابة للحوادث، وتشير الملاحظات إلى تقادمه. تحقق من حالة المستودع قبل التوصية باستخدامه.
053
Scam Database
قاعدة بلاغات عن الاحتيال يضيفها المستخدمون، يمكن البحث فيها بمعرفات مثل البريد أو الهاتف. البلاغ ليس إدانة؛ تحقق من الأدلة واحمِ بيانات المبلّغ عنهم.
054
Bot Scout
خدمة لرصد مؤشرات الحسابات الآلية المزعجة كأسماء وعناوين IP ورسائل. التشابه في مؤشر واحد لا يثبت أن شخصًا أو خدمة بعينها مصدر إساءة.
055
APTnotes
مستودع لتقارير ووثائق منشورة عن حملات التهديدات المتقدمة. ارجع إلى الوثيقة الأصلية وتاريخها؛ تسمية الحملة أو المجموعة قد تختلف بين الباحثين.
056
HoneyDB
شبكة مصائد رقمية تعرض بيانات عن محاولات الاتصال إلى خدمات وأجهزة، مع وصول برمجي محتمل عبر API. النشاط المرصود لا يثبت وحده من يقف وراءه.
057
Pulsedive
منصة لاستكشاف مؤشرات مثل IP والنطاقات والروابط وربطها بموجزات OSINT. اقرأ سجل المصدر وتاريخه قبل وصف المؤشر بأنه ضار.
058
Mr.Looquer IOC Feed - 1st Dual Stack Threat Feed
موجز لمؤشرات تهديد يدعم عناوين IPv4 وIPv6. افحص تاريخ الإدراج وطريقة الجمع؛ ظهور عنوان لا يثبت أن مالكه الحالي مسؤول عن الحادث.
059
REScure Cyber Threat Intelligence Project
مشروع مجتمعي ينشر أبحاثًا وموجزات مؤشرات تهديد. تحقق من حداثة الملفات ومصدر المؤشر قبل دمجه في تقرير أو إجراء حظر.
TTPs
3 أداة060
Malware Exploit TTP Database
مدخل لقاعدة عن أساليب استغلال البرمجيات الخبيثة، وتصفها الملاحظات بأنها غير متصلة. يلزم التحقق من توفرها ومصادرها قبل الاعتماد عليها.
061
Mitre TTPs
إحالة إلى إطار MITRE ATT&CK لتصنيف تكتيكات وتقنيات المهاجمين. اذكر التقنية المدعومة بأدلة محددة؛ التصنيف وحده لا يحدد الفاعل.
062
MITRE ATT&CK
إطار MITRE ATT&CK لتصنيف تكتيكات وتقنيات الجهات المهاجمة استنادًا إلى بحوث منشورة. يفيد في وصف سلوك موثق؛ مطابقة تقنية لا تحدد الجهة المنفذة وحدها.
لا توجد أداة مطابقة داخل هذا الفرع. جرّب كلمة أخرى أو ابحث من الصفحة الرئيسية.