OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）は、OpenAPI仕様ファイルからテストを生成した後、APIの一般的な脆弱性を自動的にテストするために作成されました。テスト中にYAML設定ファイルで指定されたユーザー提供の入力を使用したり、入力を自動的にファジングする機能を提供します。 デモ 注意:...

VAmPI

VAmPI 脆弱なAPI OpenAPI 3 ベース VAmPIはFlaskで作られた脆弱なAPIであり、API向けのOWASP Top 10の脆弱性を含んでいます。APIのセキュリティ問題を検出するためのツールの効率を評価するために、脆弱なAPIが必要だったことから作成されました。テスト中にAPIを脆弱にするかどうかを切り替えるオン/オフスイッチが含まれています。これにより、偽陽性/偽陰性のケースをより適切にカバーできます。VAmPIは学習/教育目的にも使用できます。脆弱性の詳細については、erev0s.comをご覧ください。 特徴 API向けOWASP Top 10脆弱性に基づく。...

syntribos

======================== チームとリポジトリのタグ .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target:...

offensive-security-labs

Offensive Security Labs A collection of hands-on offensive cy...

Threat Replay Testing: Turning Attackers into Pen Testers

API security is no longer just a concern; it’s a critical priority for businesses. With APIs serving as the backbone of modern applications, they’ve become a primary target for attackers. While automated security testing tools help detect vulnerabilities, their limitations leave organizations...

VAmPI - Vulnerable REST API With OWASP Top 10 Vulnerabilities For Security Testing

The Vulnerable API Based on OpenAPI 3 VAmPI is a vulnerable API made with Flask and it includes vulnerabilities from the OWASP top 10 vulnerabilities for APIs. It was created as I wanted a vulnerable API to evaluate the efficiency of tools used to detect security issues in APIs. It includes a...