اختبار أمان API

awarexone/agentic-bug-hunter

طقم أدوات صيد الثغرات (Bug Bounty) مدعوم بالذكاء الاصطناعي، يعمل مع اشتراك أو بدونه.

corazawaf/coraza

مكتبة جدار حماية تطبيقات الويب مبنية على Go ومتوافقة مع قواعد ModSecurity SecLang وOWASP Core Rule Set v4، توفر فحصًا فوريًا لحركة مرور HTTP وحجب…

ticarpi/jwt_tool

:snake: مجموعة أدوات لاختبار وتعديل وكسر JSON Web Tokens

s0md3v/arjun

أداة اكتشاف معلمات HTTP تجد معلمات استعلام صالحة لنقاط نهاية URL باستخدام قاموس كبير، تدعم طلبات GET/POST/JSON/XML، معالجة حدود المعدل، واستخراج سلبي…

flipkart-incubator/astra

اختبار أمني آلي لواجهات برمجة تطبيقات REST

spectolabs/hoverfly

أداة خفيفة الوزن لمحاكاة الخدمات/محاكاة API/التقليد (Mocking) لواجهات API للمطورين والمختبرين

httptoolkit/httptoolkit

HTTP Toolkit هي أداة جميلة ومفتوحة المصدر لتصحيح الأخطاء والاختبار والبناء باستخدام HTTP(S) على Windows وLinux وMac :tada: افتح مشكلة هنا لتقديم…

wapiti-scanner/wapiti

ماسح ثغرات الويب مكتوب بلغة Python3

akto-api-security/akto

منصة أمن واجهات برمجة التطبيقات (API) مفتوحة المصدر للاكتشاف المستمر لواجهات برمجة التطبيقات، واختبار الثغرات الأمنية، وكشف التهديدات في زمن التشغيل.…

wallarm/gotestwaf

مشروع مفتوح المصدر بلغة Golang لتقييم أدوات أمان واجهات برمجة التطبيقات (API Security) وجدران الحماية (WAF) من حيث منطق الكشف والتجاوزات.

0xsteph/pentest-ai

مختبِر اختراق بالذكاء الاصطناعي مفتوح المصدر يُثبت كل اكتشاف. أوراكل آلية تعيد تنفيذ كل استغلال؛ والثغرات المؤكَّدة تُصدِر كبسولة إثبات يمكنك إعادة…

ac-pm/inspeckage

Android Package Inspector - تحليل ديناميكي مع خطافات API، بدء الأنشطة غير المُصَدَّرة والمزيد. (وحدة Xposed)

owasp/crapi

واجهة برمجة تطبيقات مايكروسيرفيس معرضة للثغرات بشكل متعمد، مصممة للتدريب العملي على أهم 10 مخاطر أمن واجهات API وفقًا لـ OWASP، مع تحديات مدمجة وسير…

six2dez/burp-ai-agent

Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more

microsoft/restler-fuzzer

RESTler هي أول أداة تشويب لواجهات برمجة تطبيقات REST ذات الحالة لاختبار الخدمات السحابية تلقائيًا عبر واجهات REST API الخاصة بها واكتشاف الثغرات…

assetnote/kiterunner

أداة اكتشاف محتوى الويب وواجهات برمجة التطبيقات عالية السرعة التي تخترق المسارات باستخدام مجموعات بيانات Swagger المجمعة، وتدعم المسح العميق، وقوائم…

erev0s/vampi

واجهة برمجة تطبيقات REST ضعيفة تحتوي على ثغرات OWASP العشر الأوائل لاختبار الأمان