oauth-scan

OAUTHScan Description OAUTHScan is a Burp Suite Extension written in Java with the aim to provide some automatic security checks, which could be useful during penetration testing on applications implementing OAUTHv2 and OpenID standards. The plugin looks for various OAUTHv2/OpenID vulnerabilities...

OAUTHScan

OAUTHScan 描述 OAUTHScan 是一个用 Java 编写的 Burp Suite 扩展，旨在提供一些自动安全检测，这些检测在针对实现 OAUTHv2 和 OpenID 标准的应用进行渗透测试时可能很有用。 该插件会查找各类 OAUTHv2/OpenID 漏洞和常见错误配置（基于这两个框架的官方规范），其中许多检测项是根据以下参考资料开发的： https://datatracker.ietf.org/doc/html/rfc6749 https://datatracker.ietf.org/doc/html/rfc6819...