Forbidden-Buster

Forbidden Buster è uno strumento progettato per automatizzare varie tecniche al fine di bypassare i codici di risposta HTTP 401 e 403 e ottenere accesso a aree non autorizzate nel sistema. Questo codice è realizzato solo per appassionati e professionisti della sicurezza. Utilizzalo a tuo rischio...

restler-fuzzer

RESTler Cos'è RESTler? RESTler è il primo strumento di fuzzing per API REST stateful per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug di sicurezza e affidabilità in questi servizi. Per un dato servizio cloud con una specifica OpenAPI precedentemente Swagger,...

automatic-api-attack-tool

Strumento Automatico di Attacco API Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, e genera ed esegue attacchi basati su di essa come output. Lo strumento è in grado di analizzare una specifica API e creare scenari di attacco fuzzing basati su ciò che...

maps_scanner

MAPS Cloud Scanner Uno strumento di ricerca per interagire con il sistema di reputazione dei file basato sul cloud e di consegna di firme dinamiche di Windows Defender's MAPS Microsoft Active Protection Service. MAPS è il backend cloud che alimenta i verdetti di protezione in tempo reale di...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

api_wordlist

apiwordlist Une wordlist de noms d'API utilisée pour le fuzzing des API d'applications web. Contenu apiseeninwild.txt - Contient des noms de fonctions d'API que j'ai rencontrés dans la nature. actions.txt - Tous les verbes de noms de fonctions d'API objects.txt - Tous les noms substantifs de noms...

penclaw

🦀 PenClaw AI-powered penetration testing CLI. One command...

WuppieFuzz: Coverage-Guided, Stateful REST API Fuzzing

Many business processes currently depend on web services, often using REST APIs for communication. REST APIs expose web service functionality through endpoints, allowing easy client interaction over the Internet. To reduce the security risk resulting from exposed endpoints, thorough testing is...

h1-ctf: Invading Grinch Network and Saving Christmas

How we saved Christmas As usual with H1 CTF challenges we are provided with a target URL. In our case it is the following: https://hackyholidays.h1ctf.com/ We started by visiting the URL and see what is going on. All we could see is a page with an image with a warning message. F1125722 We quickly...