Forbidden-Buster

Forbidden Buster — это инструмент, предназначенный для автоматизации различных методов обхода HTTP-кодов ответа 401 и 403 и получения доступа к неавторизованным областям системы. Данный код создан только для энтузиастов и профессионалов в области безопасности. Используйте его на свой страх и риск...

automatic-api-attack-tool

Инструмент для автоматических атак на API Настраиваемый инструмент для атак на API от Imperva принимает на вход спецификацию API, а на выходе генерирует и выполняет атаки на её основе. Инструмент умеет анализировать спецификацию API и создавать сценарии фаззинга на основе того, что в ней...

maps_scanner

MAPS 클라우드 스캐너 Windows Defender의 MAPSMicrosoft Active Protection Service 클라우드 기반 파일 평판 및 동적 서명 전달 시스템과 상호작용하기 위한 연구 도구입니다. MAPS는 Defender의 실시간 보호 판정, 샘플 제출 파이프라인 및 동적 서명SDN/DSS 전달을 지원하는 클라우드 백엔드입니다. 이 도구는 Defender 클라이언트가 네트워크에서 사용하는 것과 동일한 Bond CompactBinaryV1 프로토콜을 사용하여 보안 연구 목적으로 MAPS 엔드포인트와 직접...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

penclaw

🦀 PenClaw AI-powered penetration testing CLI. One command...

WuppieFuzz: Coverage-Guided, Stateful REST API Fuzzing

Many business processes currently depend on web services, often using REST APIs for communication. REST APIs expose web service functionality through endpoints, allowing easy client interaction over the Internet. To reduce the security risk resulting from exposed endpoints, thorough testing is...

h1-ctf: Invading Grinch Network and Saving Christmas

How we saved Christmas As usual with H1 CTF challenges we are provided with a target URL. In our case it is the following: https://hackyholidays.h1ctf.com/ We started by visiting the URL and see what is going on. All we could see is a page with an image with a warning message. F1125722 We quickly...