#1أدوات اختبار API والاختبار العشوائي والتحقق من المخطط واختبار المصادقة وأمان البوابة.
موصى به من Kitploit

خادم ويب متعدد المهام يجمع بين Redfish وKVM وGUI وDBus لنظام OpenBMC
الإطار الأساسي لإدارة الهوية والوصول، يوفر المصادقة والتفويض وقدرات حوكمة الهوية لتطبيقات المؤسسات.

jshunter هي أداة سطر أوامر مصممة لتحليل ملفات JavaScript واستخراج نقاط النهاية. تتخصص هذه الأداة في تحديد البيانات الحساسة، مثل نقاط نهاية API…

أداة سطر أوامر تقوم بتدقيق مواصفات OpenAPI، والتحقق من صحتها وفقًا لأفضل الممارسات، وتشغيل اختبارات أمنية آلية لاكتشاف الثغرات والسلوك غير المحدد في…

Cobalt Strike HTTPS beaconing over Microsoft Graph API

قائمة من regex لاستخراج مفاتيح API السرية والمعلومات القيّمة.

إضافة متصفح سلبية لاكتشاف مفاتيح API والأسرار لمتصفحي Chrome وFirefox. أكثر من 80 نمط كشف، بدون إعدادات.

أداة بصمات محرك خادم GraphQL ترسل استعلامات حميدة ومشوهة لتحديد التقنية الخلفية وتقييم الدفاعات الأمنية عبر مصفوفة تهديدات GraphQL.

PatrOwl - منصة تنسيق عمليات الأمن مفتوحة المصدر وذكية وقابلة للتوسع

أداة هجوم API القابلة للتخصيص من Imperva تأخذ مواصفات API كمدخل، وتولد وتنفذ هجمات تستند إليها كمخرجات.

UnboundID LDAP SDK for Java

غلاف واجهة برمجة تطبيقات خفيف الوزن وسهل الاستخدام لواجهات برمجة تطبيقات Censys.

صندوق رمل صغير VM مؤقت لوكلاء الذكاء الاصطناعي مع قائمة السماح بالشبكة، وحقن الأسرار عبر وكيل MITM، وعزل على مستوى VM. يتم التشغيل في أقل من ثانية،…

مهارات Elastic الرسمية

Azure Outlook Command & Control (C2) - التحكم عن بُعد في جهاز ويندوز مخترق من صندوق بريد Outlook الخاص بك. أداة محاكاة تهديد لمجموعة كوريا الشمالية…

مجموعة من أمثلة نمذجة التهديدات الواقعية عبر تقنيات مختلفة، مما يوفر رؤى عملية حول تحديد وتخفيف المخاطر الأمنية.

أداة GraphQL API وCSPM العالمية لـ AWS، Azure، GCP، K8s، وtencent.

وكيل تخزين مؤقت خفيف الوزن لسجلات الحزم.