#1أدوات لتحليل سلوك التطبيق أثناء وقت التشغيل للعثور على نقاط ضعف أمنية.
موصى به من Kitploit
hahwul/dalfoxماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.
dynamorio/dynamorioإطار عمل لأدوات القياس في وقت التشغيل لبناء أدوات التحليل الديناميكي: التتبع، تحليل الأداء، تغطية الكود، تصحيح أخطاء الذاكرة، الاختبار العشوائي…
google/honggfuzzمُختبِر تخريبي برمجي موجّه نحو الأمان. يدعم الاختبار التخريبي التطوري المدفوع بالتغذية الراجعة بناءً على تغطية الكود (قائم على البرمجيات والأجهزة).
enablesecurity/wafw00fأداة آلية لتحديد بصمة جدار الحماية لتطبيقات الويب (WAF) تحدد وتكتشف أكثر من 200 منتج من منتجات WAF من خلال تحليل استجابات HTTP للطلبات العادية…
pizlonator/fil-cFil-C: أمان ذاكرة متوافق تمامًا مع C و C++
wapiti-scanner/wapitiماسح ثغرات الويب مكتوب بلغة Python3
tomnomnom/gfغلاف حول grep، لمساعدتك في البحث عن الأشياء
jaeles-project/jaelesالسكين السويسري لاختبار تطبيقات الويب الآلي
assetnote/kiterunnerأداة اكتشاف محتوى الويب وواجهات برمجة التطبيقات عالية السرعة التي تخترق المسارات باستخدام مجموعات بيانات Swagger المجمعة، وتدعم المسح العميق، وقوائم…
0xdea/frida-scriptsA collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.
vladko312/sstimapأداة كشف تلقائي لـ SSTI بواجهة تفاعلية
rust-fuzz/cargo-fuzzأمر فرعي لـ Cargo للاختبار العشوائي الموجَّه بالتغطية في Rust باستخدام libFuzzer: إنشاء أهداف الاختبار العشوائي وتشغيلها، وتقليل حالات الفشل…
lmacken/pyrasiteحقن الكود في عمليات بايثون الجارية
dere-ad2001/frida-labsيحتوي المستودع على سلسلة من التحديات لتعلّم Frida لاستغلال أندرويد.
chichou/grapefruitمجموعة اختبار أمان الأجهزة المحمولة مفتوحة المصدر لأنظمة iOS وAndroid. كانت تُعرف سابقًا باسم Passionfruit.
narfindustries/http-gardenإطار عمل للاختبار التفاضلي لتنفيذات HTTP
byt3bl33d3r/offensivedlrصندوق أدوات يحتوي على ملاحظات بحثية وكود PoC لتسليح DLR الخاص بـ .NET
