#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit
asaotomo/hx0-hawkeye一个轻量级浏览器抓包与安全分析扩展，在浏览器侧边栏中即可完成抓包、拦截、修改、重放、规则检测与AI辅助分析的完整工作流。（إضافة متصفح خفيفة لالتقاط حركة المرور وتحليل الأمان، تتيح الالتقاط والاعتراض والتعديل…
horizon3ai/cve-2023-27532استغلال إثبات المفهوم لثغرة CVE-2023-27532 في Veeam Backup and Replication، والذي يستغل نقطة نهاية API غير آمنة لاستخراج بيانات الاعتماد من النظام…
nuguardai/nuguardمستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis
traceforce/mcp-xrayماسح أمني موحد لخوادم MCP مع أوضاع config و pentest و repo-scan. يُنشئ تقارير SARIF للتكامل مع CI/CD، ويكتشف الأسرار والثغرات وسوء التهيئة عبر محللات…
synlace/ferretالمجموعة التعاونية لاختبار اختراق تطبيقات الويب
rub-nds/rest-attackerإطار اختبار اختراق آلي لـ REST APIs مع إنشاء اختبارات مدفوعة بـ OpenAPI، و32 اختبارًا أمنيًا قائمًا على OWASP، ومعالجة مدمجة للتحكم في الوصول لـ…
mda2av/http11probeمنصة اختبار مفتوحة تختبر خوادم HTTP/1.1 وفقًا لمتطلبات RFC 9110/9112، ونواقل التهريب، ومعالجة المدخلات غير الصالحة. أضف إطار عملك، واحصل على نتائج…
momenbasel/vulnhawkماسح SAST مدعوم بالذكاء الاصطناعي يكتشف تجاوز المصادقة، IDOR، والأخطاء المنطقية التي يغفل عنها Semgrep/CodeQL. إجراء GitHub مجاني. يدعم Python،…
santandersecurityresearch/corsair_scanماسح ضوئي آلي لتكوينات CORS الخاطئة يختبر حقن رأس Origin، وانعكاس حرف البدل، وتسرب بيانات الاعتماد عبر تطبيقات الويب وواجهات برمجة التطبيقات.
coffinxp/google-api-key-scannerيتحقق من صحة مفاتيح Google Maps API مقابل 21 نقطة نهاية، ويكشف الخدمات المكشوفة مع روابط إثبات المفهوم (PoC)، ويتضمن دعم البروكسي ووضعًا هادئًا…
owasp/agent-security-regression-harnessاختبار انحدار أمني قابل للتنفيذ للتطبيقات الوكيلة والأنظمة المتكاملة مع MCP.
danialhalo/acuautomateأداة سطر أوامر غير رسمية لـ Acunetix للاختبار الاختراقي الآلي وصيد الثغرات عبر نطاقات واسعة.
portswigger/pentest-mapperإضافة لـ Burp Suite لاختبار اختراق التطبيقات بهدف رسم خرائط التدفقات والثغرات.
justmorpheus/burp-automationإجراء مسح آلي باستخدام Burp Suite Pro و Vmware Burp Rest API
s4dhulabs/vimana-frameworkVimana هو إطار عمل أمني معياري لتدقيق APIs Python وتطبيقات الويب. تتيح البنية القائمة على الإضافات لمتخصصي الأمن تقييم واختبار التجريب وتحليل مشاريع…
42crunch/api-security-audit-actionيؤتمت التدقيق الأمني الثابت لعقود OpenAPI في بيئات CI/CD، عبر تنفيذ أكثر من 300 فحص للمصادقة والتفويض وقيود البيانات، مع بوابات حد أدنى للدرجات…
sobri3195/pegasus-pentest-arsenalمجموعة شاملة لاختبار أمان تطبيقات الويب تجمع 10 ميزات قوية لاختبار الاختراق في أداة واحدة.
matank001/moxyMoxy هي أداة DAST مفتوحة المصدر مصممة لاختبار أمان تطبيقات الويب الحديثة. توفر واجهة سهلة الاستخدام مع قدرات وكيلة لمساعدة وأتمتة سير عمل الاختبارات…
