api-scanner-docker

ماسح واجهات برمجة التطبيقات - نشر ذاتي الاستضافة ماسح واجهات برمجة التطبيقات هو أداة اختبار أمان آلية لواجهات برمجة التطبيقات تقوم بمسح واجهات REST و SOAP بحثًا عن الثغرات باستخدام مواصفات OpenAPI/Swagger وملفات WSDL. المتطلبات الأساسية محرك Docker 20.10+ Docker Compose v2 Python 3.6+ لنص الإعداد...

BurpAPISecuritySuite

دعم التطوير إذا كان هذا المشروع يساعد عملك، فادعم الصيانة المستمرة والميزات الجديدة. محفظة التبرع ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 امسح رمز QR أو انسخ عنوان المحفظة أعلاه. BurpAPISecuritySuite...

crAPI

crAPI واجهة برمجة التطبيقات السخيفة تمامًا crAPI ستساعدك على فهم أهم عشرة مخاطر أمنية لواجهات برمجة التطبيقات. تم تصميم crAPI لتكون ضعيفة عن قصد، لكن يمكنك تشغيلها بأمان للتعلم/التدريب. crAPI حديثة، مبنية على بنية الخدمات المصغرة. عندما يحين وقت شراء سيارتك الأولى، سجل حسابًا وابدأ رحلتك. لمعرفة...

API-Security

Top 10 de la sécurité des API de l'OWASP Ce projet est conçu pour répondre au nombre toujours croissant d'organisations qui déploient des API potentiellement sensibles dans le cadre de leurs offres logicielles. Ces API sont utilisées pour des tâches internes et pour interfacer avec des tiers...

OFFAT

OWASP OFFAT تم إنشاء OWASP OFFAT OFFensive Api Tester لاختبار واجهات API تلقائيًا بحثًا عن الثغرات الأمنية الشائعة بعد إنشاء الاختبارات من ملف وصف openapi. يوفر ميزة إدخال بيانات عشوائية fuzzing تلقائيًا للمدخلات واستخدام المدخلات التي يوفرها المستخدم أثناء الاختبارات المحددة عبر ملف تكوين YAML...

akto

...

metlo

Metlo أمن واجهة برمجة التطبيقات احمِ واجهة برمجة التطبيقات الخاصة بك. Metlo هي منصة أمن واجهة برمجة التطبيقات مفتوحة المصدر Metlo هي أداة أمن واجهة برمجة التطبيقات مفتوحة المصدر يمكنك إعدادها في أقل من 15 دقيقة، وهي تُجرد نقاط النهاية الخاصة بك، وتكتشف الجهات الخبيثة وتحجب الحركة الضارة في الوقت...

VAmPI

فامبي واجهة برمجة التطبيقات الضعيفة مبنية على OpenAPI 3 فامبي هي واجهة برمجة تطبيقات ضعيفة تم إنشاؤها باستخدام Flask وتتضمن ثغرات من قائمة OWASP العشر الأولى لثغرات واجهات برمجة التطبيقات. تم إنشاؤها لأنني أردت واجهة برمجة تطبيقات ضعيفة لتقييم كفاءة الأدوات المستخدمة لاكتشاف مشكلات الأمان في واجه...

openapi_security_scanner

ماسح أمان OpenAPI حول المشروع لا يمكن لكاشفات الأمان في تطبيقات الويب الحديثة اكتشاف مشكلات أمان التصريح بسهولة. بعض الأمثلة من Shopify، LINE، NordVPN. أحد الأسباب هو أن كاشفات الأمان تبحث بشكل أساسي عن SQLi و XSS و RCE بدلاً من البحث عن أخطاء أمان التصريح، وعادةً لا تملك الكاشفات معرفة بكيفية تص...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

cherrybomb

cherrybombv1.0.png أوقف مواصفات API النصف مكتملة 💣 ما هو Cherrybomb؟ Cherrybomb هي أداة سطر أوامر CLI مكتوبة بلغة Rust تساعد في منع تنفيذ الكود غير الصحيح في وقت مبكر من التطوير. تعمل عن طريق التحقق من صحة واختبار API الخاص بك باستخدام ملف OpenAPI. هدفها الرئيسي هو تقليل أخطاء الأمان وضمان أن API...

gotestwaf

GoTestWAF GoTestWAF est un outil de simulation d'attaques API et OWASP qui prend en charge un large éventail de protocoles API, notamment REST, GraphQL, gRPC, SOAP, XMLRPC et d'autres. Il a été conçu pour évaluer les solutions de sécurité des applications web, telles que les proxys de sécurité AP...

OneNav v0.9.35-20240318 - Server-Side Request Forgery (SSRF)

OneNav v0.9.35-20240318 is vulnerable to server-side request forgery SSRF via the url parameter in the getlinkinfo API. An attacker can force the server to make arbitrary requests, potentially accessing internal resources. id: CVE-2024-33832 info: name: OneNav v0.9.35-20240318 - Server-Side Reque...

Download Monitor <= 4.7.60 - Sensitive Information Exposure

The Download Monitor plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 4.7.60 via REST API. This can allow unauthenticated attackers to extract sensitive data including user reports, download reports, and user data including email, role, id and...

apidetector

APIDetector هي أداة قوية وفعالة مصممة لاختبار نقاط نهاية Swagger المكشوفة في نطاقات فرعية متعددة، مع قدرات ذكية فريدة لاكتشاف النتائج الإيجابية الكاذبة. وهي مفيدة بشكل خاص لمحترفي الأمان والمطورين المشاركين في اختبار API وفحص الثغرات الأمنية. تم تقديمها في BlackHat Arsenal 2024 الرابط تاريخ...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

PENTEST-LAB

PENTEST-LAB Une application vulnérable moderne et un cyber range pour apprendre la sécurité web, API, cloud, IA et blue team grâce à des chaînes d'attaque pratiques. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

syntribos

Team and repository tags .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/...