اختبار أمان API

compasssecurity/samlraider

SAML2 Burp Extension

aws/http-desync-guardian

تحليل طلبات HTTP لتقليل مخاطر هجمات HTTP Desync (مقدمة لتهريب/تقسيم طلبات HTTP).

codewatchorg/sqlipy

SQLiPy هو إضافة بايثون لـ Burp Suite تدمج SQLMap باستخدام واجهة برمجة تطبيقات SQLMap.

hahwul/authz0

أداة اختبار صلاحيات تلقائية تكتشف الوصول غير المصرح به عن طريق مسح عناوين URL باستخدام بيانات اعتماد مبنية على الأدوار وقوالب YAML.

ethicalhackingplayground/tproxer

إضافة لـ Burp Suite مصممة لأتمتة عملية اكتشاف الـ SSRF القائم على مسار البروكسي العكسي.

tno-s3/wuppiefuzz

A coverage-guided REST API fuzzer developed on top of LibAFL

ngalongc/openapi_security_scanner

ماسح أمني آلي للترخيص لواجهات برمجة التطبيقات القائمة على OpenAPI. يختبر نقاط النهاية GET باستخدام مجموعات متعددة من بيانات الاعتماد للكشف عن ثغرات…

proxymanapp/atlantis-android

التقاط حركة مرور HTTP/HTTPS من تطبيقات Android وإرسالها إلى Proxyman لتصحيح الأخطاء.

dipjyotimetia/hybridtestframework

اختبار شامل من البداية إلى النهاية للويب، API، السحابة، الأحداث، والأمان

0x999-x/jsluicepp

jsluice++ هو إضافة لـ Burp Suite مصممة للمسح السلبي والنشط لحركة مرور JavaScript باستخدام أداة سطر الأوامر jsluice

hellsender01/llmmap

إطار اختبار آلي لحقن الاستعلامات (prompt injection) للتطبيقات المدمجة مع نماذج اللغة الكبيرة ببنية مزدوجة من نماذج اللغة الكبيرة.

brinhosa/apidetector

ماسح متعدد الخيوط لاكتشاف نقاط نهاية Swagger/OpenAPI المكشوفة عبر نطاقات الويب والنطاقات الفرعية، مع كشف تلقائي لثغرات XSS، وتوليد إثبات المفهوم…

impact-i/x8-burp

مجموعة اكتشاف المعلمات المخفية

net-hunter121/api-wordlist

قوائم كلمات مُنتقاة بعناية لأسماء دوال API، والأفعال، والأسماء، لاختبار نقاط نهاية تطبيقات الويب بالفيزينغ باستخدام Burp Suite Intruder.

hahwul/smugglex

ماسح ضوئي لتهريب طلبات HTTP مبني على Rust.

moopinger/smugglefuzz

ماسح سريع لتهريب خفض إصدار HTTP مكتوب بلغة Go.