#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit

一个轻量级浏览器抓包与安全分析扩展,在浏览器侧边栏中即可完成抓包、拦截、修改、重放、规则检测与AI辅助分析的完整工作流。(إضافة متصفح خفيفة لالتقاط حركة المرور وتحليل الأمان، تتيح الالتقاط والاعتراض والتعديل…

أداة تقييم تلقائي لجدران الحماية (WAF) تكتشف أنواع الجدران النارية، وتختبر 19 فئة هجوم باستخدام حمولات تفادي متقدمة، وتوفر تحليلاً للاختراق مرمّزاً…

عميل API خفيف الوزن يعمل من سطر الأوامر وقائم على الملفات، مع أسرار مشفّرة بـ age، ودعم أصلي لـ GraphQL، وخادم MCP مدمج لسير عمل وكلاء الذكاء…

إضافة بيرب (Burp Extension) مصمّمة لتحديد ثغرات حقن الوسائط (Argument Injection).

أداة اختبار أمني آلي لـ Salesforce Experience Cloud تكتشف تطبيقات Aura غير المهيأة بشكل صحيح، والسجلات القابلة للوصول، والوظائف غير المصرح بها من…

ابنِ أدوات اختبار تشويش (Fuzzing) لبروتوكول HTTP بأسلوب الصندوق الأسود تراعي بنية البيانات في Rust، مع محولات (Mutators) ومجدولات (Schedulers)…

FlowAnalyzer هي أداة للمساعدة في اختبار وتحليل تدفقات OAuth 2.0، بما في ذلك OpenID Connect (OIDC).

واجهة سطر أوامر بلغة Ruby لواجهة برمجة تطبيقات REST الخاصة بـ Burp Suite

أداة آلية لتعداد مخطط GraphQL واستخراج البيانات، تقوم بتكرار مستندات الاستبطان، وإعادة بناء الاستعلامات، وحفظ الردود لاختبار الاختراق وتقييم أمان API.

An open testing platform that probes HTTP/1.1 servers against RFC 9110/9112 requirements, smuggling vectors, and malformed input handling. Add your…

إطار اختبار اختراق آلي لـ REST APIs مع إنشاء اختبارات مدفوعة بـ OpenAPI، و32 اختبارًا أمنيًا قائمًا على OWASP، ومعالجة مدمجة للتحكم في الوصول لـ…

OWASP Raider: إطار عمل مبتكر للتحكم في عمليات HTTP للجلسات المستمرة

Node.js SDK لالتقاط وإعادة تشغيل استدعاءات API الموجهة إلى/الصادرة من خدمتك

مجموعة اختبارات آلية مع تسجيل وإعادة تشغيل حركة المرور الحية.

ماسح ضوئي آلي لتكوينات CORS الخاطئة يختبر حقن رأس Origin، وانعكاس حرف البدل، وتسرب بيانات الاعتماد عبر تطبيقات الويب وواجهات برمجة التطبيقات.

أداة سطر أوامر غير رسمية لـ Acunetix للاختبار الاختراقي الآلي وصيد الثغرات عبر نطاقات واسعة.

إضافة لـ Burp Suite لاختبار اختراق التطبيقات بهدف رسم خرائط التدفقات والثغرات.

Vimana هو إطار عمل أمني معياري لتدقيق APIs Python وتطبيقات الويب. تتيح البنية القائمة على الإضافات لمتخصصي الأمن تقييم واختبار التجريب وتحليل مشاريع…