2 مستودعات
Awesome GitHub RepositoriesSecurity Workflow Integrations
Automates the transition of data between different security tools to streamline reconnaissance and testing.
Distinct from Security Automation Suites: Focuses on the workflow of passing data from tools like Burp Suite to analysis scripts, not extensions or general automation suites.
Explore 2 awesome GitHub repositories matching security & cryptography · Security Workflow Integrations. Refine with filters or upvote what's useful.
Awesome Security Workflow Integrations GitHub Repositories
اعثر على أفضل المستودعات باستخدام الذكاء الاصطناعي.سنبحث عن أفضل المستودعات المطابقة باستخدام الذكاء الاصطناعي.
- gerbenjavado/linkfinder
GerbenJavado/LinkFinder
4,390عرض على GitHubLinkFinder هي أداة استطلاع أمني وتحليل ثابت مصممة لاكتشاف نقاط نهاية JavaScript. تستخرج الروابط المطلقة والنسبية والمعلمات من ملفات JavaScript لرسم خريطة لسطح الهجوم لتطبيقات الويب وتحديد مسارات API المخفية. تعمل الأداة من خلال تحليل الكود الثابت ومطابقة أنماط التعبير العادي للعثور على نقاط النهاية دون تنفيذ الكود المصدري. تتضمن معالج بيانات لاستيراد الملفات المصدرة من Burp Suite، مما يتيح التحليل الدفعي لأصول JavaScript متعددة في تنفيذ واحد. يوفر النظام إمكانيات للتحليل على مستوى النطاق والتصفية الخاصة بالنطاق للتركيز على الأهداف المحددة. كما يتميز بإشعارات اكتشاف الكلمات الرئيسية لتنبيه المستخدمين عند ظهور سلاسل نصية معينة في النتائج، ويدعم تصدير البيانات المكتشفة بتنسيقات نص عادي أو HTML.
Integrates with Burp Suite exports to automate endpoint discovery across multiple JavaScript assets.
Python - projectdiscovery/interactsh
projectdiscovery/interactsh
4,380عرض على GitHubInteractsh هو إطار عمل لاختبار الأمان خارج النطاق (Out-of-band) وخادم تفاعل مصمم لاكتشاف الثغرات الأمنية مثل تزوير الطلبات من جانب الخادم (SSRF) والحقن الأعمى. يعمل كمجمع تفاعل متعدد البروتوكولات يلتقط طلبات DNS و HTTP و SMTP للتحقق من الاتصال الصادر من التطبيقات عن بُعد. يوفر المشروع بوابة تفاعل مستضافة ذاتياً لإدارة الحمولات الفريدة وجمع تفاعلات الشبكة عبر نطاقات متعددة. يتميز بالقدرة على محاكاة بروتوكولات الشبكة المختلفة وسلوكيات الاستجابة، بما في ذلك توجيه الطلبات إلى خدمات بيانات تعريف السحابة لتحديد ثغرات أمنية محددة. يغطي النظام مجموعة واسعة من القدرات بما في ذلك إدارة شهادات SSL التلقائية عبر ACME للنطاقات العامة، وإشعارات الأحداث في الوقت الفعلي عبر webhooks والمنصات الخارجية، واستضافة الحمولات الثابتة لاختبار الحقن. كما يتضمن آليات لاستمرار حالة الجلسة والتحكم في الاستجابة القائم على الاستعلام لإدارة كيفية تعامل الخادم مع الطلبات الواردة.
Integrates with external proxy interfaces to generate payloads and view interactions within a unified workflow.
Go
