sj

sj Swagger Jacker sjは、公開されているSwagger/OpenAPI定義ファイルに関連するAPIエンドポイントをチェックし、弱い認証を監査するためのコマンドラインツールです。また、手動脆弱性テスト用のコマンドテンプレートも提供します。 このツールは、定義ファイルからパス、パラメータ、および受け入れられるメソッドを解析し、その結果を5つのサブコマンドのいずれかで使用することで機能します。 automate - 一連のリクエストを作成し、レスポンスのステータスコードを分析します。 prepare - 手動テストに使用するコマンドのリストを生成します。 endpoints...