sj

sj Swagger Jacker sj 是一个命令行工具，旨在通过检查相关的 API 端点是否存在弱认证来协助审计暴露的 Swagger/OpenAPI 定义文件。它还提供用于手动漏洞测试的命令模板。 它通过解析定义文件中的路径、参数和接受的方法，然后将结果与五个子命令之一一起使用来实现这一目标： automate - 构造一系列请求并分析响应的状态码。 prepare - 生成用于手动测试的命令列表。 endpoints - 生成原始 API 路由列表。 路径值不会被测试数据替换 。 brute - 向目标发送一系列请求，以基于常用文件路径查找操作定义。 convert -...