IRAN HACK FORUM - ابزارهای تست نفوذ پذیری

Snyk Agent Scan — کشف و اسکن آسیب‌پذیری‌های ایجنت‌های هوش مصنوعی

zerod4y — Mon, 27 Apr 2026 04:34:19 GMT

ایجنت‌های هوش مصنوعی به‌طور پیش‌فرض ناامن هستند.
کشف و اسکن اجزای ایجنت‌ها روی دستگاه شما برای یافتن تزریق پرامپت و آسیب‌پذیری‌ها (شامل ایجنت‌ها، سرورهای MCP و اسکیل‌ها).

موارد قابل تشخیص:

Prompt Injection (تزریق پرامپت)
Tool Poisoning (مسموم‌سازی ابزار)
Hardcoded Secrets (کلیدهای محرمانه هاردکدشده)
Malware in prompts (بدافزار در پرامپت‌ها)

پشتیبانی از: Claude، Cursor، VS Code، Gemini CLI

دانلود :

کد:

https://github.com/snyk/agent-scan

مایکروسافت کل جعبه‌ابزار امنیتی Sentinel خود را اوپن‌سورس کرد

zerod4y — Mon, 27 Apr 2026 04:20:46 GMT

مایکروسافت کل جعبه‌ابزار امنیتی Sentinel خود را اوپن‌سورس کرد

بیشتر تیم‌هایی که روی Azure کار می‌کنند، تشخیص تهدید را به سختی یاد می‌گیرند — با آزمون و خطا، نوشتن KQL سفارشی، ساختن داشبورد از صفر، و نوشتن دستی playbookها.
هیچ‌کس به آن‌ها نگفته که این کار از قبل انجام شده است.
ریپازیتوری گیت‌هاب Sentinel شامل این موارد است:

بیش از ۱۰۰۰ قانون از پیش‌ساخته برای تشخیص تهدید
کوئری‌های هانتینگ برای بررسی تهدیدهای فعال
playbookهای پاسخ خودکار به حوادث
workbookها و داشبوردهای امنیتی
کانکتورهای داده برای صدها منبع مختلف

دریافت از گیت‌هاب

کد:

https://github.com/Azure/Azure-Sentinel

جعبه‌ابزار گزیده برای تحقیقات هوش منبع‌باز (osint)

zerod4y — Thu, 16 Apr 2026 15:53:27 GMT

یک جعبه‌ابزار گزیده برای تحقیقات هوش منبع‌باز (OSINT). این مخزن شامل مجموعه‌ای از اسکریپت‌ها، منابع و روش‌شناسی‌هایی است که به گردآوری و تحلیل اطلاعات در دسترس عموم کمک می‌کند. این ابزار برای پژوهشگران امنیتی، روزنامه‌نگاران و تحلیلگران فارنزیک و به‌منظور انجام تحقیقات اخلاقی و قانونی طراحی شده است.

دسترسی از گیت‌هاب

کد:

https://github.com/techenthusiast167/D4rk_Intel-OSINT-Investigative-Toolkit