أفضل 9 أدوات لاختبار الأمان مفتوحة المصدر (2024)

تعمل أدوات اختبار الأمان على حماية تطبيقات الويب وقواعد البيانات والخوادم والأجهزة من العديد من التهديدات ونقاط الضعف. أفضل أدوات اختبار الاختراق تأتي مع واجهة برمجة التطبيقات (API) لسهولة التكامل، وتوفير خيارات نشر متعددة، ودعم لغة برمجة واسعة، وإمكانيات المسح التفصيلي، والكشف التلقائي عن الثغرات الأمنية، والمراقبة الاستباقية، وما إلى ذلك.

لقد قمنا بتجميع قائمة بأفضل 9 أدوات لاختبار الأمان لك.

أهم أدوات اختبار الأمان مفتوحة المصدر

الاسم	تم اكتشاف الثغرة الأمنية	خيارات النشر	لغات البرمجة	الرابط
ManageEngine Vulnerability Manager Plus	البرمجة النصية عبر المواقع، SSRF، حقن XXE، حقن SQL وما إلى ذلك.	Windows, ماك أو إس، لينكس	Java, Pythonو Javaسيناريو	اكتشف المزيد
Burp Suite	البرمجة النصية عبر المواقع، وحقن SQL، وحقن الكيان الخارجي XML، وما إلى ذلك.	لينكس، macOSو Windows	Java, Python، وروبي	اكتشف المزيد
SonarQube	البرمجة النصية عبر المواقع، واكتشاف اكتساب الامتيازات، واجتياز الدليل، وما إلى ذلك.	لينكس، macOSو Windows	Java، شبكة، Javaالنصوص البرمجية، PHP، وما إلى ذلك.	اكتشف المزيد
وكيل هجوم زيد	التكوين الخاطئ للأمان، والمصادقة المعطلة، والكشف عن البيانات الحساسة، وما إلى ذلك.	لينكس، macOSو Windows	Javaنص, Python، الخ.	اكتشف المزيد
w3af	حقن LDAP، وحقن SQL، وحقن XSS، وما إلى ذلك.	لينكس، macOSو Windows	Python فقط	اكتشف المزيد

1) ManageEngine Vulnerability Manager Plus

مناسب لإدارة التهديدات والثغرات الأمنية في المؤسسات

مدير الضعف هو حل متكامل لإدارة التهديدات والثغرات الأمنية، حيث يعمل على تأمين شبكة مؤسستك من عمليات الاستغلال من خلال الكشف الفوري عن نقاط الضعف ومعالجتها. 

يوفر Vulnerability Manager Plus مجموعة كبيرة من ميزات الأمان مثل إدارة تكوين الأمان، ووحدة التصحيح التلقائي، وتدقيق البرامج عالية المخاطر، وتقوية خادم الويب، وغيرها الكثير لتأمين نقاط نهاية الشبكة الخاصة بك من الاختراق.

المميزات:

• تقييم نقاط الضعف القابلة للاستغلال والمؤثرة وتحديد أولوياتها من خلال تقييم الثغرات الأمنية القائم على المخاطر لمنصات متعددة وتطبيقات الطرف الثالث وأجهزة الشبكة.
• نشر التصحيحات تلقائيًا إلى Windows, macOSلينكس.
• تحديد ثغرات الأيام الصفرية وتنفيذ الحلول البديلة قبل وصول الإصلاحات.
• اكتشف التكوينات الخاطئة وعالجها باستمرار من خلال إدارة تكوين الأمان.
• احصل على توصيات أمنية لإعداد خوادم الويب بطريقة خالية من متغيرات الهجوم المتعددة.
• قم بتدقيق البرامج المنتهية، وبرامج مشاركة سطح المكتب البعيد غير الآمنة، ونظير إلى نظير، والمنافذ النشطة في شبكتك.

قم بزيارة ManageEngine >>

---

2) Burp Suite

مناسب لدمج تطبيقاتك الحالية

Burp Suite تُعد أداة اختبار الأمان والاختراق من أفضل أدوات الاختبار التي توفر عمليات مسح سريعة وواجهة برمجة تطبيقات قوية وأدوات لإدارة احتياجاتك الأمنية. كما تقدم خططًا متعددة لتلبية احتياجات أحجام الأعمال المختلفة بسرعة. كما توفر ميزات لتصور تطور وضع الأمان لديك بسهولة باستخدام الدلتا والعديد من التعديلات الأخرى.

يثق أكثر من 60,000 متخصص في مجال الأمان في أداة اختبار الأمان هذه لاكتشاف نقاط الضعف والدفاع ضد هجمات القوة الغاشمة وما إلى ذلك. يمكنك استخدام GraphQL API لبدء عمليات الفحص وجدولتها وإلغائها وتحديثها وتلقي بيانات دقيقة بمرونة كاملة. فهو يتحقق بشكل نشط من المعلمات المختلفة لضبط تكرار عمليات الفحص الأمني ​​المتزامنة تلقائيًا.

 

المميزات:

• يساعد OAST الآلي (اختبار أمان التطبيقات خارج النطاق) في اكتشاف العديد من نقاط الضعف
• يمكنك التكامل مع منصات مثل Jenkins و TeamCity لإظهار جميع نقاط الضعف في لوحة التحكم بشكل مرئي
• يقدم أدوات لإنشاء نظام متعدد المستخدمين وتوفير إمكانيات ووصول وحقوق مختلفة للمستخدمين
• التكامل الذي تم إنشاؤه يدويًا Burp Suite إعدادات احترافية في بيئة مؤسستك المؤتمتة بالكامل
• كشف الثغرات الأمنية: البرمجة النصية عبر المواقع، وحقن SQL، وحقن الكيان الخارجي XML، وما إلى ذلك.
• API: نعم
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: Java, Python، وروبي
خيارات النشر: لينكس، macOSو Windows
المصدر المفتوح: نعم

الرابط: https://portswigger.net/burp/communitydownload

---

3) SonarQube

أفضل للغات البرمجة المتعددة

SonarQube هي أداة أمان مفتوحة المصدر تتمتع بقدرات اختبار أمان متقدمة تعمل على تقييم جميع ملفاتك لضمان نظافة جميع التعليمات البرمجية الخاصة بك وصيانتها جيدًا. يمكنك استخدام ميزات فحص الجودة القوية لاكتشاف وإصلاح الأخطاء غير المعروفة واختناقات الأداء والتهديدات الأمنية وعدم اتساق تجربة المستخدم.

يساعد مصور المشكلات الخاص به على تتبع المشكلة عبر طرق وملفات متعددة ويساعد في حل المشكلات بشكل أسرع. ويقدم الدعم الكامل لأكثر من 25 لغة برمجة شائعة. لديها 3 خطط مدفوعة مغلقة المصدر لاختبار الأمان على مستوى المؤسسة وخادم البيانات.

المميزات:

• يحدد الأخطاء من خلال العمل المستمر في الخلفية من خلال أدوات النشر الخاصة به
• يعرض المشكلات الحرجة مثل تسرب الذاكرة عندما تميل التطبيقات إلى التعطل أو نفاد الذاكرة
• يقدم ملاحظات حول جودة التعليمات البرمجية التي تساعد المبرمجين على تحسين مهاراتهم
• أدوات إمكانية الوصول للتحقق من المشكلات من ملف تعليمات برمجية إلى آخر
• كشف الثغرات الأمنية: البرمجة النصية عبر المواقع، واكتساب الامتيازات، واجتياز الدليل، وما إلى ذلك.
• API: نعم
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: Java، شبكة، Javaالنصوص البرمجية، PHP، وما إلى ذلك.
خيارات النشر: لينكس، macOSو Windows
المصدر المفتوح: نعم

الرابط: https://www.sonarqube.org/

---

4) وكيل هجوم زيد

ممتاز للعثور على الثغرات في تطبيقات الويب

أداة اختبار اختراق ZAP أو Zed Attack Proxy التي طورها مشروع Open Web Application Security Project (OWASP). من السهل اكتشاف الثغرات الأمنية في تطبيقات الويب وحلها. يمكنك استخدامها للعثور على معظم الثغرات الأمنية العشرة الرئيسية في OWASP دون عناء. يمكنك الحصول على التحكم الكامل في التطوير باستخدام واجهة برمجة التطبيقات ووضع Daemon.

يعد ZAP وكيلًا مثاليًا بين متصفح الويب الخاص بالعميل والخادم الخاص بك. وتستطيع هذه الأداة مراقبة جميع الاتصالات واعتراض المحاولات الخبيثة. يوفر واجهة برمجة التطبيقات المستندة إلى REST والتي يمكن استخدامها لدمجها مع مجموعة التكنولوجيا الخاصة بك بسهولة.

المميزات:

• يسجل ZAP جميع الطلبات والاستجابات من خلال عمليات فحص الويب ويوفر تنبيهات بشأن أي مشكلات تم اكتشافها
• تمكين دمج اختبار الأمان في خط أنابيب CI/CD بمساعدة Jenkins Plugin
• يساعدك Fuzzer على حقن أ Javaحمولة نصية لكشف الثغرات الأمنية في تطبيقك
• تسمح الوظيفة الإضافية للبرنامج النصي المخصص بتشغيل البرامج النصية المدرجة في ZAP للوصول إلى هياكل البيانات الداخلية
• كشف الثغرات الأمنية: التكوين الخاطئ للأمان، والمصادقة المعطلة، والكشف عن البيانات الحساسة، وما إلى ذلك.
• API: نعم
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: NodeJS, Javaنص, Python، الخ.
خيارات النشر: لينكس، macOSو Windows.
المصدر المفتوح: نعم

الرابط: https://github.com/zaproxy/zaproxy

---

5) w3af

مناسب لإنشاء تقارير أمنية غنية بالبيانات

w3af هي أداة اختبار أمان مفتوحة المصدر مثالية لتحديد نقاط الضعف في تطبيقات الويب وحلها. يمكنك استخدام هذه الأداة للكشف عن أكثر من 200 نقطة ضعف في مواقع الويب دون عناء. وهي توفر واجهة مستخدم رسومية سهلة الاستخدام وقاعدة معرفية قوية عبر الإنترنت ومجتمعًا نشطًا عبر الإنترنت ومدونة لمساعدة المبتدئين والمحترفين ذوي الخبرة.

يمكنك استخدامه لإجراء اختبارات الأمان وإنشاء تقارير أمان غنية بالبيانات. يساعدك على الدفاع ضد الهجمات المختلفة، بما في ذلك محاولات حقن SQL وحقن التعليمات البرمجية وهجمات القوة الغاشمة. يمكنك استخدام بنيته القائمة على المكونات الإضافية لإضافة/إزالة الميزات/الوظائف بناءً على احتياجاتك.

المميزات:

• يوفر حلولاً لاختبار نقاط الضعف المتعددة، بما في ذلك XSS وSQLI وCSF وغيرها
• يساعد البرنامج المساعد Sed في تعديل الطلبات والاستجابات باستخدام التعبيرات العادية المختلفة
• تساعد الأدوات المتخصصة المستندة إلى واجهة المستخدم الرسومية في صياغة وإرسال طلبات HTTP المخصصة بسهولة
• طلب غامض ويدوي Generator تعمل هذه الميزة على التخلص من المشكلات المرتبطة بالاختبار اليدوي لتطبيقات الويب
• كشف الثغرات الأمنية: حقن LDAP، حقن SQL، حقن XSS
• API: لا
• المسح الآلي: لا

المواصفات الرئيسية:

لغات البرمجة المدعومة: Python فقط
خيارات النشر: لينكس، macOSو Windows
المصدر المفتوح: نعم

الرابط: https://github.com/andresriancho/w3af/

---

6) الظبيان

أفضل أداة لكشف الثغرات مفتوحة المصدر

يعد Wapiti برنامجًا رائدًا في مجال اكتشاف الثغرات الأمنية ويعمل مع كافة مجموعات التقنيات. يمكنك استخدامه لتحديد وإصلاح الملفات الخطرة المحتملة تلقائيًا على الخادم الخاص بك، مما يجعله خط دفاع قوي ضد التهديدات الأمنية. إنه أداة مثالية للكشف عن هجمات القوة الغاشمة على الخادم الخاص بك والحماية منها. بالإضافة إلى ذلك، تتميز هذه الأداة بمجتمع نشط من خبراء الأمن المتاحين للمساعدة في الإعداد وتقديم المشورة المتخصصة.

يمكن اكتشاف العديد من الثغرات الأمنية على مستوى الخادم، مثل المشكلات المحتملة في ملفات .htaccess وقواعد البيانات الخطيرة وما إلى ذلك، باستخدام هذه الأداة. بالإضافة إلى ذلك، يمكن لبرنامج سطر الأوامر هذا إدراج حمولات اختبارية في موقع الويب الخاص بك.

المميزات:

• يُنشئ تقارير الثغرات المستندة إلى البيانات بتنسيق HTML وXML وJSON وTXT وما إلى ذلك.
• مصادقة نماذج تسجيل الدخول باستخدام الأساليب Basic أو Digest أو NTLM أو GET/POST.
• يمكنك إيقاف أي عمليات فحص أمان نشطة مؤقتًا واستئنافها لاحقًا
• يقوم بفحص مواقع الويب الخاصة بك وإجراء عمليات مسح "الصندوق الأسود" لإجراء اختبارات أمنية مناسبة
• كشف الثغرات الأمنية: Shellsالعرقوب أو Bash bug، SSRF، حقن XXE، إلخ.
• API: لا
• المسح الآلي: لا

المواصفات الرئيسية:

لغات البرمجة المدعومة: Python فقط
خيارات النشر: فري و لينكس
المصدر المفتوح: نعم

الرابط: https://wapiti-scanner.github.io/

---

7) سنيك

أفضل منصة أمنية لحماية الكود

Snyk هي أداة مثالية لاكتشاف نقاط الضعف في التعليمات البرمجية حتى قبل النشر. يمكن دمجها في IDEs والتقارير وسير العمل. Sync يستخدم مبادئ البرمجة المنطقية لتحديد نقاط الضعف الأمنية أثناء كتابة التعليمات البرمجية. يمكنك أيضًا الاستفادة من موارد التعلم الذاتي لتحسين اختبار أمان التطبيق.

يقوم الذكاء المدمج في Snyk بضبط تردد المسح ديناميكيًا بناءً على معلمات مختلفة على مستوى الخادم. لديها تكاملات مبنية مسبقًا لـ Jira، Microsoft فيجوال ستوديو، جيثب، CircleCIوما إلى ذلك. توفر هذه الأداة خطط تسعير متعددة لتلبية الاحتياجات الفريدة لمقاييس الأعمال المختلفة.

المميزات:

• يسمح باختبار التعليمات البرمجية المجمعة لاكتشاف الأنماط وتحديد نقاط الضعف المحتملة
• يتتبع تلقائيًا المشاريع والأكواد المنشورة ويرسل تنبيهات عند اكتشاف ثغرات أمنية جديدة
• يوفر للمستخدمين القدرة على تغيير ميزة التشغيل الآلي للأمان
• اقتراحات إصلاح التبعية المباشرة لتحسين فرز الثغرة الأمنية المتعدية
• اكتشافات الضعف: البرمجة النصية عبر المواقع، وحقن SQL، وحقن الكيان الخارجي XML، وما إلى ذلك.
• API: نعم
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: Javaسكربت، .NET، Python، روبي ، إلخ.
خيارات النشر: UbuntuوCentOS وديبيان
المصدر المفتوح: نعم

الرابط: https://snyk.io/

---

8) النسر الواقع

مناسب لمراقبة الاتصالات بين الخادم والعميل

Vega هي أداة قوية ومفتوحة المصدر لاختبار الأمان على منصات مختلفة. فهو يساعد على تحديد نقاط الضعف والتهديدات المحتملة من خلال توفير تحذيرات قيمة. يمكنك استخدامه كوكيل للتحكم في الاتصال بين الخادم والمتصفح. إنه يحمي خوادمك من المخاطر الأمنية المختلفة، مثل حقن SQL وهجمات القوة الغاشمة.

يمكنك استخدام واجهة برمجة التطبيقات المتقدمة الخاصة بها لإنشاء وحدات هجوم قوية لإجراء اختبار الأمان وفقًا لاحتياجاتك. ممنكم أدوات اختبار البرمجيات التي تقوم بتسجيل الدخول تلقائيًا إلى موقع الويب والتحقق من جميع المناطق المحظورة بحثًا عن نقاط الضعف.

المميزات:

• ينفذ اعتراضات SSL ويحلل جميع اتصالات خادم العميل.
• يوفر أداة فحص تكتيكية تتضمن ماسحًا ضوئيًا تلقائيًا للاختبار المنتظم
• قم بتسجيل الدخول تلقائيًا إلى مواقع الويب عند توفير بيانات اعتماد المستخدم
• تمكنه ميزة الوكيل من حظر الطلبات من المتصفح إلى خادم تطبيقات الويب
• اكتشافات الضعف: حقن SQL الأعمى، وحقن الرأس، وحقن Shell، وما إلى ذلك.
• API: نعم
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: Java, Python، HTML ، إلخ.
خيارات النشر: لينكس، macOSو Windows
المصدر المفتوح: نعم

الرابط: https://subgraph.com/vega/

---

9) خريطة SQL

ممتاز للكشف عن ثغرات SQL

SQLMap هي أداة أمان متخصصة في تأمين قواعد البيانات. يمكنك استخدامها للبحث عن عيوب الحقن والثغرات الأمنية والنقاط الضعيفة وتهديدات اختراق البيانات المحتملة في قاعدة البيانات الخاصة بك. يقوم محرك الكشف المتقدم الخاص بها بإجراء اختبارات الاختراق المناسبة بكفاءة. تساعد عمليات المسح العميقة في تحديد أخطاء تكوين الخادم الحرجة ونقاط الضعف في النظام. يمكنك استخدامها للتحقق من عيوب حقن SQL وعيوب البيانات الحساسة وما إلى ذلك.

فهو يتعرف تلقائيًا على كلمات المرور باستخدام علامة التجزئة ويدعم تنسيق هجوم القاموس للقضاء عليها. يمكنك تأمين أنظمة إدارة قواعد البيانات المختلفة مثل MySQL, Oracle, PostgreSQL, IBM DB2، الخ.

المميزات:

• البحث بشكل دوري عن الثغرات الأمنية باستخدام الاستعلامات المكدسة، واستعلامات SQL المستندة إلى الوقت، والمستندة إلى الأخطاء، وما إلى ذلك.
• فهو يحصل تلقائيًا على معلومات قاعدة البيانات الحالية ومستخدم الجلسة وشعار DBMS
• يمكن للمختبرين محاكاة هجمات متعددة بسهولة للتحقق من استقرار النظام واكتشاف نقاط الضعف في الخادم
• تتضمن الهجمات المدعومة تعداد المستخدمين وتجزئة كلمة المرور بالإضافة إلى جدول القوة الغاشمة
• اكتشافات الضعف: عبر موقع البرمجة، حقن SQL، حقن كيان خارجي XML، إلخ.
• API: لا
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة: Python، شل، HTML، بيرل، SQL، الخ.
خيارات النشر: لينكس، macOSو Windows
المصدر المفتوح: نعم

الرابط: https://sqlmap.org/

---

10) Kali Linux

مناسب للحقن وقص كلمة المرور

Kali Linux هي أداة مثالية لاختبار الاختراق الأمني ​​لاختبار التحميل والقرصنة الأخلاقية واكتشاف نقاط الضعف غير المعروفة. يمكن للمجتمعات النشطة عبر الإنترنت مساعدتك في حل جميع مشكلاتك واستفساراتك. يمكنك استخدامه لإجراء الاستنشاق، والطب الشرعي الرقمي، وتقييم نقاط ضعف WLAN/LAN. ال Kali NetHunter هو برنامج لاختبار اختراق الهاتف المحمول Android الهواتف الذكية.

يعمل الوضع السري الخاص به بهدوء دون جذب الكثير من الاهتمام. يمكنك نشره في الأجهزة الافتراضية، والسحابة، وUSB، وما إلى ذلك. وتسمح لك حزم التعريف المتقدمة الخاصة به بتحسين حالات الاستخدام الخاصة بك وضبط الخوادم الخاصة بك.

المميزات:

• وثائق متعمقة مع المعلومات ذات الصلة للمبتدئين وكذلك المحاربين القدامى
• يوفر العديد من ميزات اختبار الاختراقات لتطبيق الويب الخاص بك، ويحاكي الهجمات، ويقوم بتحليل نقاط الضعف
• يمكن استخدام محركات التمهيد USB المباشرة للاختبار دون التدخل في نظام التشغيل المضيف
• اكتشافات الضعف: هجمات القوة الغاشمة، ونقاط ضعف الشبكة، وحقن التعليمات البرمجية، وما إلى ذلك.
• API: لا
• المسح الآلي: نعم

المواصفات الرئيسية:

لغات البرمجة المدعومة: ج و أسم
خيارات النشر: لينكس، Windowsو Android
المصدر المفتوح: نعم

الرابط: https://www.kali.org/

الأسئلة الشائعة

أفضل أدوات اختبار الأمان مفتوحة المصدر

الاسم	تم اكتشاف الثغرة الأمنية	خيارات النشر	لغات البرمجة	الرابط
ManageEngine Vulnerability Manager Plus	البرمجة النصية عبر المواقع، SSRF، حقن XXE، حقن SQL وما إلى ذلك.	Windows, ماك أو إس، لينكس	Java, Pythonو Javaسيناريو	اكتشف المزيد
Burp Suite	البرمجة النصية عبر المواقع، وحقن SQL، وحقن الكيان الخارجي XML، وما إلى ذلك.	لينكس، macOSو Windows	Java, Python، وروبي	اكتشف المزيد
SonarQube	البرمجة النصية عبر المواقع، واكتشاف اكتساب الامتيازات، واجتياز الدليل، وما إلى ذلك.	لينكس، macOSو Windows	Java، شبكة، Javaالنصوص البرمجية، PHP، وما إلى ذلك.	اكتشف المزيد
وكيل هجوم زيد	التكوين الخاطئ للأمان، والمصادقة المعطلة، والكشف عن البيانات الحساسة، وما إلى ذلك.	لينكس، macOSو Windows	Javaنص, Python، الخ.	اكتشف المزيد
w3af	حقن LDAP، وحقن SQL، وحقن XSS، وما إلى ذلك.	لينكس، macOSو Windows	Python فقط	اكتشف المزيد