#1
ethicalhackingplayground/ssrf-kingإضافة SSRF لـ burp تقوم بأتمتة اكتشاف SSRF في جميع الطلبات
codewatchorg/sqlipySQLiPy هو إضافة بايثون لـ Burp Suite تدمج SQLMap باستخدام واجهة برمجة تطبيقات SQLMap.
bbva/apicheckمجموعة أدوات DevSecOps لواجهات برمجة التطبيقات REST
hahwul/authz0أداة اختبار صلاحيات تلقائية تكتشف الوصول غير المصرح به عن طريق مسح عناوين URL باستخدام بيانات اعتماد مبنية على الأدوار وقوالب YAML.
lucky-luk3/grafikiأداة مطاردة التهديدات حول Sysmon والرسوم البيانية
yalcinyolalan/wssatأداة تقييم أمن خدمات الويب
subgraph/vegaSubgraph Vega
simioni87/auth_analyzerإضافة Burp لاختبار مشكلات التفويض. إعادة تكرار الطلبات تلقائيًا واستخراج قيم المعلمات أثناء التنفيذ.
aws/http-desync-guardianتحليل طلبات HTTP لتقليل مخاطر هجمات HTTP Desync (مقدمة لتهريب/تقسيم طلبات HTTP).
tno-s3/wuppiefuzzأداة فازر موجّهة بالتغطية لواجهات REST API، مطوّرة استنادًا إلى LibAFL
brutelogic/unkoverأداة اختبار تجاوز الوصول Bash 403/401 تقوم بفحص عنوان URL باستخدام انتحال الهيدر، والتلاعب بالطريقة، وتطبيع المسار، وتقنيات الترميز، وتعيد curl PoC…
ngalongc/openapi_security_scannerماسح أمني آلي للترخيص لواجهات برمجة التطبيقات القائمة على OpenAPI. يختبر نقاط النهاية GET باستخدام مجموعات متعددة من بيانات الاعتماد للكشف عن ثغرات…
proxymanapp/atlantis-androidالتقاط حركة مرور HTTP/HTTPS من تطبيقات Android وإرسالها إلى Proxyman لتصحيح الأخطاء.
bifrost-proxy/bifrostوكيل MITM عالي الأداء لـ HTTP/HTTPS/SOCKS5 مكتوب بلغة Rust مع اعتراض TLS، وإعادة كتابة الطلبات القائمة على القواعد، والتقاط حركة المرور، ونقاط…
dipjyotimetia/hybridtestframeworkاختبار شامل من البداية إلى النهاية للويب، API، السحابة، الأحداث، والأمان
aress31/openapi-parserقم بتحليل مستندات OpenAPI إلى Burp Suite لأتمتة تقييمات أمان واجهات برمجة التطبيقات المعتمدة على OpenAPI (معتمد من PortSwigger لإدراجه في متجر BApp…
0x999-x/jsluiceppjsluice++ هو إضافة لـ Burp Suite مصممة للمسح السلبي والنشط لحركة مرور JavaScript باستخدام أداة سطر الأوامر jsluice
