CORStest

CORStest シンプルなCORS設定ミススキャナー James Kettleの研究に基づく（James Kettle） CORStestは、Cross-Origin Resource Sharing（CORS）の設定ミスを見つけるための quick & dirtyなPython 3ツールです。入力として、ドメイン名またはURLのリストを含むテキストファイルを受け取ります。現在、特定のOriginリクエストヘッダーを送信し、Access-Control-Allow-Originレスポンスヘッダーをチェックすることで、以下の潜在的な脆弱性を検出します： 開発者のバックドア:...