اختبار أمان API

keygraphhq/shannon

Shannon هو مختبِر اختراق (Pentester) ذكاء اصطناعي مستقل يعمل بأسلوب الصندوق الأبيض (White-box) لتطبيقات الويب وواجهات برمجة التطبيقات (APIs). يحلل…

sqlmapproject/sqlmap

أداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات

usebruno/bruno

بيئة تطوير متكاملة مفتوحة المصدر لاستكشاف واختبار واجهات برمجة التطبيقات (بديل خفيف الوزن لـ Postman/Insomnia)

projectdiscovery/nuclei

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

mobsf/mobile-security-framework-mobsf

إطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…

zaproxy/zaproxy

ماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…

chaitin/safeline

WAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS…

ffuf/ffuf

مفاجئ ويب سريع مكتوب بلغة Go

maurosoria/dirsearch

ماسح مسارات الويب

semgrep/semgrep

تحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.

httpie/cli

🥧 HTTPie CLI — عميل سطر أوامر HTTP حديث وسهل الاستخدام لعصر واجهات برمجة التطبيقات. دعم JSON، الألوان، الجلسات، التنزيلات، الإضافات وأكثر.

projectdiscovery/katana

إطار عمل من الجيل التالي للزحف والتجسس.

projectdiscovery/httpx

أداة HTTP سريعة متعددة المسابر للاستطلاع وجمع المعلومات. تفحص TLS، CSP، الرؤوس، المكدس التقني، و CDN. تدعم المطابقات والمرشحات وإخراج JSON للاختبار…

leebaird/discover

سكربتات Bash وPython مخصصة تُستخدم لأتمتة مهام اختبار الاختراق المتنوعة بما في ذلك الاستطلاع، والفحص، والتعداد، وإنشاء الحمولات الخبيثة باستخدام…

owasp/nettacker

إطار اختبار اختراق آلي - ماسح ثغرات مفتوح المصدر - إدارة الثغرات

epi052/feroxbuster

أداة سريعة وبسيطة ومتكررة لاكتشاف المحتوى مكتوبة بلغة Rust.