OAUTHScan

OAUTHScan 説明 OAUTHScan は、OAUTHv2 および OpenID 標準を実装したアプリケーションのペネトレーションテスト中に役立つ、いくつかの自動セキュリティチェックを提供することを目的とした、Java で書かれた Burp Suite 拡張機能です。 このプラグインは、さまざまな OAUTHv2/OpenID の脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を探します。チェックの多くは、以下の参考文献に従って開発されています。 https://datatracker.ietf.org/doc/html/rfc6749...