noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

alibi

alibi 攻撃サーフェスのビューを相互照合し、互いを裏付けられないエンドポイントを見つけ出します。 エンドポイントはそれ自体を説明できるべきです。コードにあるなら、契約がそれを記述しているはずです。契約にあるなら、何かがそれを実装しているはずです。実際のトラフィックを受けているなら、どこかに存在しているはずです。あるビューがエンドポイントを認識しているのに、他のビューが認識していないとき、そのギャップが発見です。 alibi は OWASP noir を実行し、その JSON を読み、ビュー同士を比較します。 これが別のツールである理由 Noir はすでに同じサーフェスに対する 5...

noir v1.3.1

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...