#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit
shoucheng3/square__retrofit_cve-2018-1000850_2-4-0مكتبة عميل HTTP آمنة من حيث الأنواع لنظامي Android وJava، تتيح اتصال REST API مع تكوين طلب قائم على التعليقات التوضيحية ودعم المحولات.
epicosy/retrofit-1عميل HTTP آمن من حيث الأنواع لنظامي Android وJava مع ربط API قائم على التعليقات التوضيحية، ودعم المحولات، والتكامل مع OkHttp للاتصال بالشبكة.
offensive360/mcp-serverخادم MCP يشغّل فحوصات SAST على قواعد الأكواد المحلية ويعيد النتائج مع مستوى الخطورة والإصلاحات، مما يتيح للمساعدين الذكيين إجراء التحليل الأمني…
offensive360/sast-scan-actionGitHub Action: فحص Offensive360 SAST مع مخرجات SARIF لفحص الكود. أكثر من 60 لغة. مجاني للمصادر المفتوحة.
cropnet/ni8mareأداة شاملة لاكتشاف الثغرات الأمنية لمثيلات أتمتة سير العمل في n8n. تكتشف الثغرة الحرجة CVE-2026-21858 (بدرجة خطورة CVSS 10.0) دون القيام بأي استغلال.
wkeeling/selenium-wireيوسّع روابط Selenium الخاصة بلغة Python ليمنحك القدرة على فحص الطلبات التي يرسلها المتصفح.
google/nogotofailأداة اختبار أمان لحركة مرور الشبكة تعمل على المسار باستخدام أسلوب الصندوق الأسود
h2non/toxyوكيل HTTP قابل للاختراق لاختبار المرونة ومحاكاة ظروف الشبكة
google/martianMartian هي مكتبة لبناء بروكسيات HTTP/S مخصصة
rapid7/hackazonتطبيق ويب حديث به ثغرات أمنية
andreafioraldi/frida-fuzzerهذا المُختبر التجريبي مخصص لاستخدامه في اختبار API في الذاكرة.
vmware-archive/burp-rest-apiواجهة برمجة تطبيقات REST/JSON لأداة الأمان Burp Suite.
righettod/poc-graphqlبحث حول GraphQL من وجهة نظر AppSec.
androidhooker/hookerHooker هو مشروع مفتوح المصدر للتحليلات الديناميكية لتطبيقات أندرويد. يوفر هذا المشروع أدوات وتطبيقات متنوعة يمكن استخدامها لاعتراض وتعديل أي…
gsmith257-cyber/graphcrawlerمجموعة أدوات اختبار أمني آلي لـ GraphQL
openstack-archive/syntribosأداة اختبار أمان API بلغة Python من مجموعة OpenStack Security Group
authcov/authcovمسح تغطية التفويض لتطبيقات الويب
sh1yo/request_smugglerماسح ثغرات تهريب طلبات HTTP
