api-security-testing

b0rn2d/spring-cloud-gateway-nacos

بيئة استغلال CVE-2022-22947 لـ Spring-Cloud-Gateway تحت Nacos

cspf-founder/api-scanner-docker

أداة اختبار أمان API تلقائية تقوم بفحص واجهات برمجة التطبيقات REST و SOAP بحثًا عن الثغرات الأمنية باستخدام مواصفات OpenAPI/Swagger وملفات WSDL. تنشر…

vertexcover-io/strot

وكيل كشط لواجهات برمجة تطبيقات الويب

teycir/burpwpsscan

إضافة Burp لفحص أمان WordPress

zjuicsr/actbench

Code for paper "ActBench: Self-Evolving Benchmark of Behavioral Safety in Cowork Agents"

jakkxbt/cobraaudit

نصوص تدقيق برامج مكافأة الأخطاء — التحقق من صحة مفاتيح API، فحص سوء تكوين OAuth، تدقيق إعادة تعيين كلمة المرور.

hunzi0/cve-2022-22947-rce_poc

كشف مجمع لعناوين URL لثغرة Spring-Cloud-Gateway-CVE-2022-22947

yutusec/apisix_crack

سلسلة ثغرات Apisix: ثغرة غير مصرح بها (CVE-2021-45232)، مفتاح افتراضي (CVE-2020-13945) كشف بالجملة.

mathis2001/cve-2018-25031

CVE-2018-25031 اختبارات

m4xsec/wp2shell-exploit-waf-bypass

استغلال RCE قبل المصادقة في ووردبريس + ماسح ضوئي + تجاوز WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + وحدات Metasploit + مختبر Docker

hannah-portswigger/totpauthenticate

هذه الإضافة، المخصصة لإصدار Burp Suite Enterprise Edition، تستخدم قواعد معالجة الجلسات لتوفير رمز TOTP للطلبات الصادرة.

randomrobbiebf/cve-2023-32117

تكامل Google Drive <= 1.1.99 - نقص في التفويض عبر نقاط نهاية REST API

greg-randall/wpx

ماسح أمني لووردبريس غير متزامن مع تجاوز WAF عبر متصفح بدون واجهة رسومية. يقوم بتعداد الإضافات والقوالب والمستخدمين وتثبيتات المواقع المتعددة باستخدام…

sajibuu/burp_collector

أداة متعددة المعالجة لجمع واستخراج المعلومات إلى ملف Excel من ملف إخراج Burp Suite.

austinjump-sec/api-spy-api-probe

أداة قوية لتخمين الأدلة (Brute-force) مصمّمة خصيصًا للعمليات التكرارية/المتعددة (Recursive/Multiplex)، واكتشاف وتعداد واجهات برمجة التطبيقات (API)،…

bogdanticu88/ratrace

أداة سطر أوامر خفيفة الوزن لاكتشاف واستغلال حالات السباق (race conditions) بشكل منهجي في تطبيقات الويب وواجهات برمجة التطبيقات (APIs) والخدمات…