automatic-api-attack-tool

自動API攻撃ツール Impervaのカスタマイズ可能なAPI攻撃ツールは、API仕様を入力として受け取り、それに基づいた攻撃を生成して実行します。 このツールはAPI仕様を解析し、その仕様で定義された内容に基づいてファジング攻撃シナリオを作成できます。各エンドポイントには、仕様で定義された境界内で巧妙に生成された値が注入され、境界外では適切なリクエストが送信され、成功または失敗が詳細に報告されます。また、既存のエンドポイントや存在しないエンドポイントを対象とした、不正なリソースアクセス、XSS、SQLi、RFIなどのさまざまなセキュリティ攻撃ベクトルを実行するように拡張することもできま...