Awesome GitHub RepositoriesAPI Security Testing

Hetty is an HTTP intercepting proxy and web security research toolkit used to capture, inspect, and modify traffic between a browser and a server. It functions as an HTTP request editor for creating and replaying manual requests to test server behavior and as a project-based traffic logger that isolates network logs across different security research engagements. The tool provides a request-response interception loop that pauses outgoing requests and incoming responses in transit, allowing for manual editing or cancellation. It includes a manual request replay engine to construct and transmit

apk-mitm هي أداة سطر أوامر مصممة لتعديل ملفات Android APK لتمكين فحص حركة مرور HTTPS عبر خادم وكيل (Proxy). تعمل الأداة كأداة لتصحيح أمان الشبكة وتجاوز تثبيت الشهادات (Certificate Pinning)، حيث تقوم بأتمتة عملية تعديل حزم التطبيقات للسماح بتحليل حركة المرور بطريقة "رجل في المنتصف" (Man-in-the-Middle). تقوم الأداة بتعديل حزم Android المجمعة عن طريق فك ضغطها، وتغيير الملفات الداخلية، وإعادة ترميز الملف الثنائي. تركز الأداة بشكل خاص على تعطيل تثبيت الشهادات وحقن تكوينات أمان الشبكة في ملف بيان التطبيق (Manifest)، مما يسمح باستخدام شهادات الوكيل على الأجهزة ذات صلاحيات الجذر (Root) وبدونها. تغطي الأداة اختبار أمان واجهات برمجة تطبيقات الهاتف المحمول والهندسة العكسية من خلال التصحيح على مستوى البايت كود (Bytecode). كما تتضمن آلية لإيقاف عملية التصحيح مؤقتاً، مما يسمح بالتعديل اليدوي للملفات في دليل مؤقت قبل إعادة بناء الحزمة وتوقيعها.

This project is a comprehensive web application penetration testing guide and vulnerability research framework. It provides a structured methodology for identifying and exploiting security flaws through a phased approach involving reconnaissance, analysis, and exploitation. The resource is distinguished by its use of a curated methodology framework that links theoretical vulnerability patterns to real-world bug bounty reports and historical exploit examples. It includes a payload-based testing library and a reference system that maps specific vulnerability categories to recommended third-part

Astra is a security analysis system and scanner designed to identify vulnerabilities and security flaws in REST API endpoints. It functions as a security testing tool that automatically detects common API weaknesses during development and deployment cycles. The project provides a graphical interface for triggering and monitoring security scanning processes, removing the requirement for manual command line execution. This management UI allows for the oversight of scanning workflows and the retrieval of vulnerability reports. The system supports the import of collection files to map endpoints