أمن الويب

owasp/cheatsheetseries

تم إنشاء سلسلة OWASP Cheat Sheet Series لتوفير مجموعة موجزة من المعلومات عالية القيمة حول مواضيع أمن التطبيقات المحددة.

trimstray/the-book-of-secret-knowledge

مجموعة من القوائم الملهمة، والأدلة، وأوراق الغش، والمدونات، والاختراقات، والأوامر الفردية، وأدوات سطر الأوامر/الويب، والمزيد.

danielmiessler/seclists

مجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار…

enaqx/awesome-pentest

مجموعة من موارد وأدوات اختبار الاختراق الرائعة

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

caddyserver/caddy

سريع وقابل للتوسيع عبر منصات متعددة لبروتوكول HTTP/1-2-3 مع HTTPS تلقائي

mitmproxy/mitmproxy

وكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.

keygraphhq/shannon

Shannon هو مختبِر اختراق (Pentester) ذكاء اصطناعي مستقل يعمل بأسلوب الصندوق الأبيض (White-box) لتطبيقات الويب وواجهات برمجة التطبيقات (APIs). يحلل…

d4vinci/scrapling

إطار عمل تكيفي لاستخراج بيانات الويب مع تجاوز أنظمة مكافحة الروبوتات، وإعادة تحديد موقع العناصر تلقائيًا، والزحف المتزامن، وتدوير الوكلاء، وأتمتة…

sqlmapproject/sqlmap

أداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات

swisskyrepo/payloadsallthethings

قائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF

gorhill/ublock

حاجب محتوى واسع النطاق للمتصفحات يحجب الإعلانات وأدوات التتبع وعمّال تعدين العملات الرقمية والمواقع الضارة باستخدام قوائم التصفية وقواعد خصوصية قابلة…

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

pluja/awesome-privacy

Awesome Privacy - قائمة منسقة من الخدمات والبدائل التي تحترم خصوصيتك لأن الخصوصية مهمة.

usebruno/bruno

بيئة تطوير متكاملة مفتوحة المصدر لاستكشاف واختبار واجهات برمجة التطبيقات (بديل خفيف الوزن لـ Postman/Insomnia)

symfony/symfony

إطار عمل Symfony PHP