Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
raider — OWASP Raider: إطار عمل مبتكر للتحكم في عمليات HTTP للجلسات المستمرة | Kitploit
أدوات/GitHubGitHub/owasp/raider
تحليل الثغرات الأمنيةاستغلال تطبيقات الويباختبار أمان APIأمن الويباختبار الاختراقالمصادقة
GitHubowasp/raider

raider

OWASP Raider: إطار عمل مبتكر للتحكم في عمليات HTTP للجلسات المستمرة

عرض المستودع
101243منذ 3 سنواتتمت المراجعة من قبل Kitploit
الموقع الإلكتروني

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

شعار رايدر

روابط سريعة

  • الموقع.
  • صفحة OWASP.
  • الوثائق.
  • التثبيت.
  • الأسئلة الشائعة.
  • بدء الاستخدام.
  • البنية.
  • المناقشات.
  • المشكلات.
  • تويتر.
  • فيديفرس.

ما هو رايدر

تم تطوير OWASP Raider بهدف تحسين اختبار المصادقة عبر الويب ومع مرور الوقت تطور ليصبح قابلاً للاستخدام في جميع أنواع عمليات HTTP ذات الحالة. وهو يجرّد تبادل المعلومات بين العميل والخادم باعتباره آلة حالة محدودة. تتضمن كل خطوة طلبًا واحدًا بمدخلات، واستجابة واحدة بمخرجات، وإجراءات تعسفية تُنفَّذ على الاستجابة، وروابط شرطية إلى مراحل أخرى. وهكذا يُنشأ هيكل شبيه بالرسم البياني. يتيح لك رايدر محاكاة الأنظمة المعقدة مع تمكينك من التحكم في كل جزء من البيانات التي تدخلها وتخرجها من النظام.

البنية الشبيهة بالرسم البياني

يعرّف رايدر لغة خاصة بالمجال (DSL) لوصف تدفق المعلومات بين العميل والخادم لعمليات HTTP. تُوصف كل خطوة من العملية عبر Flow، تحتوي على الطلب (Request) بالمدخلات، والاستجابة (Response) بالمخرجات، وإجراءات تعسفية بما في ذلك روابط إلى Flows أخرى:

Flows

يمكن استخدام ربط عدة Flows معًا لمحاكاة أي عملية HTTP ذات حالة. تشير FlowGraphs إلى نقطة البداية. ويمكن وضعها على أي Flow. يقوم FlowGraphs بتشغيل جميع Flows في الرابط حتى يتم إرجاع Success/Failure أو إذا لم تكن هناك روابط أخرى.

Flows وFlowGraphs

الإعداد

إعداد رايدر مستوحى من إيماكس (Emacs). يتم استخدام Hylang، وهي LISP فوق Python. تُستخدم LISP بسبب خاصية "الكود هو بيانات، والبيانات هي كود". مع سحر وحدات ماكرو LISP يصبح توليد الإعدادات تلقائيًا أمرًا سهلًا. المرونة في حمضها النووي، مما يعني أنه يمكن توسيعها بلا حدود بكود فعلي. يمكنك استخدامها على سبيل المثال لإنشاء وتخزين وإعادة إنتاج ومشاركة إثباتات المفاهيم (proof-of-concepts) بسهولة لهجمات HTTP. باستخدام رايدر يمكنك أيضًا البحث في Projects الخاصة بك، والتصفية بواسطة hyfile، وFlows، وFlowGraphs، إلخ... ثم تشغيل خطوة واحدة فقط، أو سلسلة من الخطوات، حتى تتمكن من أتمتة واختبار أي عملية HTTP.

مثال على إعداد hylang

واجهة سطر الأوامر

يمكنك استخدامها على سبيل المثال لإنشاء وتخزين وإعادة إنتاج ومشاركة إثباتات المفاهيم (proof-of-concepts) بسهولة لهجمات HTTP. باستخدام رايدر يمكنك أيضًا البحث في Projects الخاصة بك، والتصفية بواسطة hyfile، وFlows، وFlowGraphs، إلخ... ثم تقوم بتشغيل خطوة واحدة فقط، أو سلسلة من الخطوات، حتى تتمكن من أتمتة واختبار أي عملية HTTP.

يمكنك أيضًا البحث في Projects الخاصة بك، والتصفية بواسطة hyfile، وFlows، وFlowGraphs، إلخ… ثم تقوم بتشغيل خطوة واحدة فقط، أو سلسلة من الخطوات، حتى تتمكن من أتمتة واختبار عملية HTTP.

تنزيل الأداة