Autorize

Autorize Autorize 是一款开源的 自动授权与身份验证实施检测 扩展，适用于 Burp Suite 。 它旨在帮助应用安全工程师和渗透测试人员，以 规模化 且 最小化手动操作 的方式，识别 Web 应用中的 授权绕过 和 身份验证漏洞 。 Autorize 会被动监控 高权限用户 产生的流量，自动使用 低权限 或 未认证 上下文重放请求，并分析服务器响应，以判断访问控制是否得到正确实施。 该扩展由应用安全研究员及实践者 Barak Tawily 使用 Jython 编写。 主要特性 自动授权实施测试 自动身份验证实施测试 透明请求修改与重放...

Autorize - Automatic Authorization Enforcement Detection Extension For Burp Suite

Autorize is an automatic authorization enforcement detection extension for Burp Suite. It was written in Python by Barak Tawily, an application security expert, and Federico Dotta, a security expert at Mediaservice.net. Autorize was designed to help security testers by performing automatic...