#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit

vAPI هي واجهة برمجة تطبيقات ضعيفة معادية (Vulnerable Adversely Programmed Interface) وهي واجهة برمجة تطبيقات قابلة للاستضافة الذاتية تحاكي سيناريوهات…
التكرار التلقائي لطلبات HTTP باستخدام Burp Suite

قائمة كلمات بأسماء API لتقييمات تطبيقات الويب

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

SDK للاستعلام عن محرك بحث Intelligence X وأرشيف البيانات، مع دعم محددات مثل البريد الإلكتروني، النطاق، عنوان IP، والهاتف. يتضمن أغلفة API بلغات…

إضافة للكشف التلقائي عن فرض التفويض لـ Burp Suite مكتوبة بلغة Jython طورها Barak Tawily بهدف تسهيل عمل أشخاص أمن التطبيقات وتمكينهم من إجراء اختبارات…

AuthMatrix هو امتداد لـ Burp Suite يوفر طريقة بسيطة لاختبار التفويض في تطبيقات الويب وخدمات الويب.

مكوّنات Rust لاعتراض حركة المرور وإعادة توجيهها، مما يتيح وكيل أجهزة WireGuard وإعادة توجيه التطبيقات المحلية عبر macOS وWindows وLinux.

تطبيق Serverless هشّ عن قصد

PyJFuzz - أداة تشويش JSON بلغة بايثون

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

مجموعة أدوات الذكاء الاصطناعي لبناء أتمتة متصفح موثوقة

استخدم Cloudflare لإنشاء وكلاء عبور HTTP لتناوب عناوين IP فريد، مشابه لـ fireprox

أداة سطر أوامر تقوم بتدقيق مواصفات OpenAPI، والتحقق من صحتها وفقًا لأفضل الممارسات، وتشغيل اختبارات أمنية آلية لاكتشاف الثغرات والسلوك غير المحدد في…

إضافة ماسح ثغرات مدعومة بالذكاء الاصطناعي لـ Burp Suite مع دعم متعدد المزوّدين (Ollama, OpenAI, Claude, Gemini)

تطبيق ويب مكسور مصمم عن قصد يعتمد على واجهة برمجة تطبيقات REST.

مساحة عمل كاملة لصيد الثغرات لباحثي HackerOne. تتضمن فرض النطاق، وخط أنابيب استطلاع/ثغرات آلي (أكثر من 400 أداة)، وقوالب تقارير، وقوائم مراقبة…

Burp-Automator: أداة أتمتة لـ Burp Suite مع تكامل Slack. يمكن استخدامها مع Jenkins و Selenium لأتمتة اختبار أمان التطبيقات الديناميكي (DAST).