تفاصيل العمل

مشروع تقني شخصي لتطوير أدوات ومنهجية منظمة لتحليل HTTP Requests وتوجيهها إلى اختبارات أمنية مختلفة.

يعتمد المشروع على استقبال وتحليل بيانات HTTP واستخراج عناصر مثل URL وMethod وHeaders وCookies وBody، ثم تنظيم البيانات وفق نطاق الاختبار والسياسات المحددة قبل تنفيذ الاختبارات.

تم تصميم الاختبارات كزوايا مستقلة يمكن تشغيلها وتحليل نتائجها بصورة منفصلة، مع مقارنة الاستجابات وتنظيم الأدلة والنتائج الناتجة عن كل اختبار.

الهدف من المشروع هو بناء workflow قابل للتكرار يساعد على تحليل تطبيقات الويب بطريقة منظمة بدل الاعتماد على الفحص العشوائي فقط.

تم تطوير المشروع باستخدام Python ضمن بيئة Linux، مع التركيز على قابلية إعادة الاختبار وتنظيم النتائج.

ملفات مرفقة

بطاقة العمل

اسم المستقل
عدد الإعجابات
0
تاريخ الإضافة
تاريخ الإنجاز