اختبار أمان API

portswigger/burp-extensions-montoya-api-examples

إضافات Burp Suite نموذجية توضح واجهة Montoya API، وتغطي معالجات HTTP والوكيل، وفحوصات المسح المخصصة، وحُمول Intruder، ومعالجة WebSocket، والتكامل مع…

hellsender01/llmmap

إطار اختبار آلي لحقن الاستعلامات (prompt injection) للتطبيقات المدمجة مع نماذج اللغة الكبيرة ببنية مزدوجة من نماذج اللغة الكبيرة.

hahwul/gori

وكيل اعتراض HTTP سريع يعمل بلوحة المفاتيح، ومجموعة أدوات للاختراق واختبار الاختراق تعمل في الطرفية.

moopinger/smugglefuzz

ماسح سريع لتهريب خفض إصدار HTTP مكتوب بلغة Go.

nicholasaleks/crackql

أداة اختبار اختراق GraphQL تستغل حدود معدل ضعيفة وتحليل التكلفة لفرض كلمات المرور بالقوة، وتجاوز المصادقة الثنائية، وتعداد المستخدمين، وتشويش…

moniik/poc_salesforce_lightning

لأغراض أكاديمية فقط. هجوم ضد Salesforce Lightning بصلاحيات الضيف.

akabe1/oauthscan

إضافة Burp Suite مفيدة للتحقق من أمان OAUTHv2 و OpenID

appsecco/dvcsharp-api

تطبيق C# شديد الضعف (API)

ethicalhackingplayground/tproxer

إضافة لـ Burp Suite مصممة لأتمتة عملية اكتشاف الـ SSRF القائم على مسار البروكسي العكسي.

hahwul/mzap

⚡️ مسح ZAP لأهداف متعددة

hahwul/smugglex

ماسح ضوئي لتهريب طلبات HTTP مبني على Rust.

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

traceforce/mcp-xray

ماسح أمني موحد لخوادم MCP مع أوضاع config و pentest و repo-scan. يُنشئ تقارير SARIF للتكامل مع CI/CD، ويكتشف الأسرار والثغرات وسوء التهيئة عبر محللات…

nuguardai/nuguard

مستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis

impact-i/x8-burp

مجموعة اكتشاف المعلمات المخفية

invuls/pentest-projects/pcf

أدوات مفتوحة المصدر، متعددة المنصات وقابلة للحمل لأتمتة العمليات الروتينية عند تنفيذ أعمال مختلفة للاختبار!