2 matches found
apidetector
APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...
apidetector
APIDetector๋ ๋ค์ํ ์๋ธ๋๋ฉ์ธ์์ ๋ ธ์ถ๋ Swagger ์๋ํฌ์ธํธ๋ฅผ ํ ์คํธํ๊ณ , ๊ณ ์ ํ ์ค๋งํธ ๊ธฐ๋ฅ์ผ๋ก ์คํfalse-positive์ ํ์งํ๋๋ก ์ค๊ณ๋ ๊ฐ๋ ฅํ๊ณ ํจ์จ์ ์ธ ๋๊ตฌ์ ๋๋ค. API ํ ์คํธ ๋ฐ ์ทจ์ฝ์ ์ค์บ๋์ ์ข ์ฌํ๋ ๋ณด์ ์ ๋ฌธ๊ฐ์ ๊ฐ๋ฐ์์๊ฒ ํนํ ์ ์ฉํฉ๋๋ค. BlackHat Arsenal 2024์์ ๋ฐํ๋จ ๋งํฌ ๋ฒ์ ์ด๋ ฅ ๋ฒ์ 3์ ์๋ก์ด ๊ธฐ๋ฅ ํ์ฌ ์ต์ ์น ์ธํฐํ์ด์ค : ์ฌ์ฉ์ ์นํ์ ์ธ ์ธํฐํ์ด์ค๋ก ๊ฐํธํ API ์๋ํฌ์ธํธ ์ค์บ ์ค์๊ฐ ๊ฒฐ๊ณผ : ๋ฐ๊ฒฌ๋ ์๋ํฌ์ธํธ์ ์ทจ์ฝ์ ์ ์ค์๊ฐ ์ ๋ฐ์ดํธ ๋ํํ ๋์๋ณด...