اختبار أمان API

appsecco/dvcsharp-api

تطبيق C# شديد الضعف (API)

akabe1/oauthscan

إضافة Burp Suite مفيدة للتحقق من أمان OAUTHv2 و OpenID

use-tusk/tusk-cli

مجموعة اختبارات آلية مع تسجيل وإعادة تشغيل حركة المرور الحية.

owasp/raider

OWASP Raider: إطار عمل مبتكر للتحكم في عمليات HTTP للجلسات المستمرة

invuls/pentest-projects/pcf

أدوات مفتوحة المصدر، متعددة المنصات وقابلة للحمل لأتمتة العمليات الروتينية عند تنفيذ أعمال مختلفة للاختبار!

xaaha/hulak

عميل API خفيف يعتمد على الملفات ويعمل عبر سطر الأوامر CLI، مع أسرار مشفّرة بأداة age، ودعم من الدرجة الأولى لـ GraphQL، وخادم MCP لسير العمل بالوكلاء.

sech0us3/waf-checker

أداة تقييم تلقائي لجدران الحماية (WAF) تكتشف أنواع الجدران النارية، وتختبر 19 فئة هجوم باستخدام حمولات تفادي متقدمة، وتوفر تحليلاً للاختراق مرمّزاً…

nccgroup/argumentinjectionhammer

إضافة بيرب (Burp Extension) مصمّمة لتحديد ثغرات حقن الوسائط (Argument Injection).

hahwul/mzap

⚡️ مسح ZAP لأهداف متعددة

use-tusk/drift-node-sdk

Node.js SDK لالتقاط وإعادة تشغيل استدعاءات API الموجهة إلى/الصادرة من خدمتك

epi052/feroxfuzz

ابنِ أدوات اختبار تشويش (Fuzzing) لبروتوكول HTTP بأسلوب الصندوق الأسود تراعي بنية البيانات في Rust، مع محولات (Mutators) ومجدولات (Schedulers)…

google/aura-inspector

أداة اختبار أمني آلي لـ Salesforce Experience Cloud تكتشف تطبيقات Aura غير المهيأة بشكل صحيح، والسجلات القابلة للوصول، والوظائف غير المصرح بها من…

manuelberrueta/flowanalyzer

FlowAnalyzer هي أداة للمساعدة في اختبار وتحليل تدفقات OAuth 2.0، بما في ذلك OpenID Connect (OIDC).

pentestgeek/burpcommander

واجهة سطر أوامر بلغة Ruby لواجهة برمجة تطبيقات REST الخاصة بـ Burp Suite

trailofbits/slither-mcp

خادم MCP للتحليل الثابت لـ Slither للعقود الذكية بلغة Solidity

cybervelia/graphicator

أداة آلية لتعداد مخطط GraphQL واستخراج البيانات، تقوم بتكرار مستندات الاستبطان، وإعادة بناء الاستعلامات، وحفظ الردود لاختبار الاختراق وتقييم أمان API.