Awesome GitHub RepositoriesAuthentication Testing

Hydra is a network login password cracker and authentication tester designed to identify valid usernames and passwords through automated brute-force and dictionary attacks. It serves as a multi-protocol authentication tester capable of verifying credentials across a wide range of remote network services, including SSH, SMB, FTP, and various database listeners. The project is distinguished by its ability to execute parallelized password attacks against multiple servers and protocols simultaneously. It features a modular system for implementing diverse network authentication schemes, allowing f

This project is a collection of patterns and configurations for deploying AI agents with specialized technical skills and personas. It provides a framework for agentic software engineering, defining standards for AI-driven development workflows and the management of modular technical capabilities. The system features a skill framework that activates technical guidelines based on prompt intent and a context management system that preserves project state using persistent plans and checklists across session resets. It employs a modular organization of guidelines to prevent context window overflo

This project is a comprehensive web application penetration testing guide and vulnerability research framework. It provides a structured methodology for identifying and exploiting security flaws through a phased approach involving reconnaissance, analysis, and exploitation. The resource is distinguished by its use of a curated methodology framework that links theoretical vulnerability patterns to real-world bug bounty reports and historical exploit examples. It includes a payload-based testing library and a reference system that maps specific vulnerability categories to recommended third-part

هذا المشروع عبارة عن إطار عمل للوكيل الشفاف (transparent proxy) مصمم لاعتراض وتحليل ومعالجة حركة مرور بروتوكول Secure Shell (SSH). من خلال إنهاء اتصالات العميل والخادم بشكل مستقل، يوفر المشروع رؤية كاملة للجلسات المشفرة، مما يسمح بمراقبة تدفقات المصادقة، ونقل الملفات، وتنفيذ الأوامر في الوقت الفعلي. تتميز الأداة ببنية معيارية تعتمد على الإضافات (plugins) التي تمكن المستخدمين من حقن منطق اعتراض مخصص في سير عمل الوكيل. كما تدعم إنشاء بيئات مؤقتة وعملاء وهميين في الذاكرة، مما يسهل محاكاة سيناريوهات الأمان واختبار قوة المصادقة دون الحاجة إلى بنية تحتية خارجية. يغطي إطار العمل مساحة واسعة من القدرات، بما في ذلك تدقيق سلوك أمان العميل، والتقاط بيانات اعتماد المصادقة، وفحص بروتوكولات الشبكة المغلفة مثل الأنفاق وعمليات الإدارة عن بُعد. كما يوفر عناصر تحكم تشغيلية لإدارة الجلسات المتزامنة والحفاظ على تكافؤ الجلسة من خلال إعادة توجيه إشارات الطرفية.

Automatic authorization enforcement detection extension for burp suite written in Jython developed by Barak Tawily in order to ease application security people work and allow them perform an automatic authorization tests

AuthMatrix is a Burp Suite extension that provides a simple way to test authorization in web applications and web services.

Released as open source by NCC Group Plc - http://www.nccgroup.trust/

Burp plugin to test for authorization flaws

Burp extension to specify the token value for the Authenication header while scanning.

Extension for Burp Suite - to be used via Session Handling Rules.