اختبار أمان API

nccgroup/amfdser-ngng

إضافة لـ Burp Extender تأخذ كائنات AMF غير المسلسلة وتُرمّزها في XML باستخدام مكتبة Xtream.

jbsouthe/http-breakout-proxy

تحليل وكيل HTTP للهندسة العكسية لاتصال البروتوكول

wi3memake/react2shell-scanner

أداة إطار عمل لتقييم الأمان عبر سطر الأوامر لتطبيقات React وNext.js، تقوم بتحليل مكونات خادم React (React Server Components) بحثًا عن الأخطاء في…

zilbonn/owasp-wstg-rag

نظام RAG لدليل اختبار أمان الويب من OWASP مع ChromaDB وMCP لـ Claude Code

portswigger/ator

إضافة Burp Suite للاستخراج الآلي للرموز واستبدالها في طلبات HTTP، تدعم JSON وXML وملفات تعريف الارتباط ومعلمات URL لتبسيط المسح المُوثّق.

dinosn/gitlab-cve-2026-19478-lab

مختبر A/B قابل للتكرار + PoC آمن لـ GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)

zappaboy/vuln-scanner

ماسح تقييم الثغرات مع إنشاء التقارير

kaisonox/apiscope

إطار عمل لربط واجهات برمجة التطبيقات (API Hooking) لاعتراض ومراقبة تطبيقات ويندوز

weirdmachine64/redom

امتداد لـ Burp Suite يضيف قدرات تصيير كامل لنموذج DOM مباشرة داخل Burp، مما يتيح إجراء اختبارات أمان فعّالة للتطبيقات الحديثة كثيفة الاستخدام لجافا…

welfordian/mitm-proxy

وكيل MITM لبروتوكولي HTTP/HTTPS مبني بلغة Go، مع اعتراض لحركة المرور عبر HTTP/2 وHTTP/1.1، وتوليد شهادات CA محلية/خاصة بكل مضيف، ونفق…

bishopfox/snowpick

اعثر على البيانات الحساسة المتسربة من مثيلات ServiceNow.

m4xsec/apache-apisix-cve-2022-24112

استغلال إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في Apache APISIX (CVE-2022-24112)

m19o/graphqlgrapper

امتداد Burp Suite لاستخراج وجمع نقاط نهاية GraphQL API من سجل طلبات HTTP لاختبار الأمان والاستطلاع.

infobyte/faraday_burp

إضافة Burp للتعاون في Faraday

foxvr-sudo/bug-bounty-arsenal-v.3

منصة متكاملة لفحص أمان تطبيقات الويب المصرح بها، تعتمد على محرك قائم على الكاشفات، وعمال Celery غير المتزامنين، ولوحة تحكم React لفرز النتائج وتصدير…

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)