apidetector

APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...

gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API 보안 API를 보호하세요. Metlo는 오픈소스 API 보안 플랫폼입니다 Metlo는 15분 안에 설정할 수 있는 오픈소스 API 보안 도구로, 엔드포인트를 인벤토리화하고 악성 행위자를 탐지하며 실시간으로 악성 트래픽을 차단합니다. 실시간 API 공격 탐지 악성 행위자 자동 차단 모든 API 엔드포인트 및 민감 데이터 인벤토리 생성 프로덕션 배포 전 API 사전 테스트 지금 무료로 시작하세요! 오픈소스 제품을 배포하려면 AWS, GCP, Azure 및 Docker에 대한 설명서를 참조하세요. 기능 엔드포인트 ...

cherrybomb

cherrybombv1.0.png 절반만 작성된 API 명세를 멈추세요 💣 Cherrybomb이란? Cherrybomb은 Rust로 작성된 CLI 도구로, 개발 초기에 잘못된 코드 구현을 방지하는 데 도움을 줍니다. OpenAPI 파일을 사용하여 API를 검증하고 테스트합니다. 주요 목표는 보안 오류를 줄이고 API가 의도한 대로 작동하도록 하는 것입니다. 🔨 어떻게 작동하나요? Cherrybomb은 API가 올바르게 작동하는지 확인합니다. API의 명세 파일OpenAPI Specification이 모범 사례를 따르고 OAS...

OneNav v0.9.35-20240318 - Server-Side Request Forgery (SSRF)

OneNav v0.9.35-20240318 is vulnerable to server-side request forgery SSRF via the url parameter in the getlinkinfo API. An attacker can force the server to make arbitrary requests, potentially accessing internal resources. id: CVE-2024-33832 info: name: OneNav v0.9.35-20240318 - Server-Side Reque...

akto

...

API-Security

OWASP API Security Top 10 このプロジェクトは、ソフトウェア製品の一部として潜在的に機密性の高いAPIをデプロイする組織の増加に対処することを目的としています。これらのAPIは、内部タスクや第三者とのインターフェースに使用されます。残念ながら、多くのAPIは攻撃から安全にするために役立つ厳格なセキュリティテストを受けていません。 OWASP API Security...

OFFAT

OWASP OFFAT OWASP OFFAT공격적 API 테스터은 openapi 명세 파일에서 테스트를 생성한 후 API의 일반적인 취약점을 자동으로 테스트하기 위해 만들어졌습니다. YAML 구성 파일을 통해 테스트 중 자동으로 입력을 퍼징하고 사용자가 제공한 입력을 사용하는 기능을 제공합니다. 데모 참고: 테이블에서 'dataleak' 및 'result' 열은 독립적인 측면을 나타냅니다. 엔드포인트에 데이터 유출이 있을 수 있지만 해당 엔드포인트의 결과는 여전히 'Success'로 표시될 수 있습니다. 이는 'result' 열...

crAPI

crAPI 완전히 터무니없는 API crAPI는 가장 중요한 10가지 API 보안 위험을 이해하는 데 도움을 줍니다. crAPI는 의도적으로 취약하게 설계되었지만, 안전하게 실행하여 스스로 교육/훈련할 수 있습니다. crAPI는 현대적이며, 마이크로서비스 아키텍처 기반으로 구축되었습니다. 첫 자동차를 구매할 때가 되면, 계정을 등록하고 여정을 시작하세요. crAPI에 대해 더 알아보려면 crAPI 개요를 확인하세요. 빠른 시작 가이드 애플리케이션 워크플로우 정상 경로 crAPI를 설정한 후, 보안 챌린지를 시도하기 전에...

VAmPI

VAmPI 취약한 API OpenAPI 3 기반 VAmPI는 Flask로 만들어진 취약한 API이며, OWASP API 보안 상위 10개 취약점을 포함하고 있습니다. API의 보안 문제를 탐지하는 도구의 효율성을 평가하기 위해 취약한 API가 필요하여 만들어졌습니다. 테스트 중에 API를 취약하게 할지 말지를 켜고 끌 수 있는 스위치가 포함되어 있습니다. 이를 통해 오탐/미탐 사례를 더 잘 다룰 수 있습니다. VAmPI는 학습/교육 목적으로도 사용할 수 있습니다. 취약점에 대한 자세한 내용은 erev0s.com에서 확인할 수...

BurpAPISecuritySuite

開発支援 このプロジェクトがあなたの業務に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpAPISecuritySuite...

openapi_security_scanner

OpenAPI 보안 스캐너 프로젝트 소개 최신 웹 애플리케이션의 인가 보안 문제는 보안 스캐너로 쉽게 탐지되지 않습니다. Shopify, LINE, NordVPN의 몇 가지 예시가 있습니다. 그 이유 중 하나는 보안 스캐너가 주로 SQLi, XSS, RCE를 찾고 인가 보안 버그는 찾지 않으며, 일반적으로 웹 애플리케이션이 어떻게 동작해야 하는지에 대한 지식이 부족하기 때문입니다. 그래서 대부분의 인가 버그는 현재 주로 수동으로 발견됩니다. OpenAPI Security Scanner는 자동화와 수동 검토 모두를 통해 인가 보...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

api-scanner-docker

API Scanner - セルフホストデプロイメント API Scanner は、OpenAPI/Swagger 仕様書と WSDL ファイルを使用して REST および SOAP API の脆弱性をスキャンする、自動化された API セキュリティテストツールです。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（セットアップスクリプト用） 8 GB 以上の RAM（推奨: 16 GB） 20 GB のディスク容量 クイックスタート 1. このリポジトリをクローン root@kitploit: git clone...

syntribos

======================== 팀 및 저장소 태그 .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target:...

Download Monitor <= 4.7.60 - Sensitive Information Exposure

The Download Monitor plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 4.7.60 via REST API. This can allow unauthenticated attackers to extract sensitive data including user reports, download reports, and user data including email, role, id and...

PENTEST-LAB

PENTEST-LAB ハンズオンな攻撃チェーンを通じてWeb、API、クラウド、 AI、そしてブルーチームセキュリティ を学ぶための、モダンな脆弱性アプリケーション＆サイバーレンジです。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗...