#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
hack-with-github/awesome-hackingمجموعة من القوائم الرائعة المتنوعة للمخترقين واختباري الاختراق وباحثي الأمن
owasp/cheatsheetseriesتم إنشاء سلسلة OWASP Cheat Sheet Series لتوفير مجموعة موجزة من المعلومات عالية القيمة حول مواضيع أمن التطبيقات المحددة.
trimstray/the-book-of-secret-knowledgeمجموعة من القوائم الملهمة، والأدلة، وأوراق الغش، والمدونات، والاختراقات، والأوامر الفردية، وأدوات سطر الأوامر/الويب، والمزيد.
danielmiessler/seclistsمجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار…
enaqx/awesome-pentestمجموعة من موارد وأدوات اختبار الاختراق الرائعة
usestrix/strixأداة اختبار اختراق مفتوحة المصدر تعمل بالذكاء الاصطناعي للعثور على ثغرات تطبيقك وإصلاحها.
caddyserver/caddyسريع وقابل للتوسيع عبر منصات متعددة لبروتوكول HTTP/1-2-3 مع HTTPS تلقائي
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
z4nzu/hackingtoolأداة اختبار اختراق شاملة تجمع أكثر من 185 أداة عبر 20 فئة تشمل جمع المعلومات، الهجمات على الويب واللاسلكي، التصيد، الاستغلال، التحليل الجنائي، وأمن…
sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
swisskyrepo/payloadsallthethingsقائمة بالحمولات المفيدة والتجاوزات لأمن تطبيقات الويب واختبار الاختراق/CTF
d4vinci/scraplingإطار عمل تكيفي لاستخراج بيانات الويب مع تجاوز أنظمة مكافحة الروبوتات، وإعادة تحديد موقع العناصر تلقائيًا، والزحف المتزامن، وتدوير الوكلاء، وأتمتة…
gorhill/ublockحاجب محتوى واسع النطاق للمتصفحات يحجب الإعلانات وأدوات التتبع وعمّال تعدين العملات الرقمية والمواقع الضارة باستخدام قوائم التصفية وقواعد خصوصية قابلة…
naibowang/easyspiderعنكبوت ويب/ماسح ويب مرئي بدون كود/خالي من الكود易采集: برنامج مرئي لاختبار أتمتة المتصفح/جمع البيانات/الزحف على الويب، يمكنه تصميم وتنفيذ مهام الزحف…
symfony/symfonyإطار عمل Symfony PHP
projectdiscovery/nucleiماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS،…
