#1أدوات لتحليل سلوك التطبيق أثناء وقت التشغيل للعثور على نقاط ضعف أمنية.
موصى به من Kitploit
sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
projectdiscovery/nucleiماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS،…
cloudflare/security-audit-skillمهارة وكيل برمجة لعمليات تدقيق أمني متعددة المراحل مع نتائج قابلة للقراءة آليًا تم التحقق منها بشكل مستقل
zaproxy/zaproxyماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…
go-delve/delveمصحح أخطاء على مستوى المصدر للغة Go مع أوضاع CLI وAPI وبدون واجهة رسومية؛ يدعم نقاط التوقف واستعراض المتغيرات وتتبع التنفيذ لتصحيح أخطاء فعّال.
chaitin/safelineWAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS…
ffuf/ffufمفاجئ ويب سريع مكتوب بلغة Go
maurosoria/dirsearchماسح مسارات الويب
projectdiscovery/katanaإطار عمل من الجيل التالي للزحف والتجسس.
wpscanteam/wpscanماسح أمان لـ WordPress يكتشف الثغرات الأمنية، ويُعدّد الإضافات/السمات/المستخدمين، ويتحقق من كلمات المرور الضعيفة. يتكامل مع WPScan API للحصول على…
projectdiscovery/httpxأداة HTTP سريعة متعددة المسابر للاستطلاع وجمع المعلومات. تفحص TLS، CSP، الرؤوس، المكدس التقني، و CDN. تدعم المطابقات والمرشحات وإخراج JSON للاختبار…
rr-debugger/rrإطار عمل للتسجيل وإعادة التشغيل للتصحيح الحتمي للأخطاء في التطبيقات متعددة الخيوط، يتيح التنفيذ العكسي، ونقاط مراقبة الأجهزة، وتصحيح الأخطاء الفعّال…
s0md3v/xsstrikeأكثر ماسح XSS تقدمًا.
owasp/nettackerإطار اختبار اختراق آلي - ماسح ثغرات مفتوح المصدر - إدارة الثغرات
epi052/feroxbusterأداة سريعة وبسيطة ومتكررة لاكتشاف المحتوى مكتوبة بلغة Rust.
sullo/niktoNikto ماسح خادم الويب
microsoft/detoursمكتبة اعتراض لواجهات برمجة تطبيقات ويندوز في وقت التشغيل لربط استدعاءات الدوال ومراقبتها وفحصها. تدعم إعادة كتابة الثنائيات وحقن DLL، مما يتيح أدوات…
tanprathan/mobileapp-pentest-cheatsheetتم إنشاء ورقة الغش الخاصة بـ Mobile App Pentest لتوفير مجموعة موجزة من المعلومات عالية القيمة حول موضوعات محددة في اختبار اختراق تطبيقات الجوال.
