Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI

Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI

Для подписчиковВ этой статье я расскажу о сканировании API веб‑приложений с помощью утилиты Nuclei. Для демонстрации мы будем атаковать заведомо уязвимое приложение, использующее OpenAPI. По дороге научимся писать кастомные шаблоны для Nuclei, которые помогут искать уязвимости на автомате....
05.10.2024 [06:17]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Контур разработал готовые шаблоны поиска контрагентов«Контур» разработал готовые шаблоны поиска контрагентов Всем пользователям сервиса «Контур.Компас» теперь доступны заготовки поисковых запросов по наиболее популярным... ...

СПБ Банк опубликовал шаблоны для подачи инвесторами обращений в OFACСПБ Банк опубликовал шаблоны для подачи инвесторами обращений в OFAC Юристы СПБ Банка и консультанты коллегии адвокатов Delcredere подготовили шаблоны и инструкции для обращения в Управление по контролю за зарубежными ...

Виртуальная магия. Используем эмуляцию и виртуализацию для пивотингаВиртуальная магия. Используем эмуляцию и виртуализацию для пивотинга Для подписчиковПри тестировании на проникновение в распоряжении атакующего далеко не всегда оказывается система с привилегиями администратора или roo ...

Виртуальная магия 2. Используем эмуляцию и виртуализацию при атакахВиртуальная магия 2. Используем эмуляцию и виртуализацию при атаках Для подписчиковЕсли во время пентеста атакующий оказался в системе, на которой отсутствует канал для эксфильтрации, отчаиваться рано. На помощь приде ...

Злая труба. Используем Named Pipes при атаке на WindowsЗлая труба. Используем Named Pipes при атаке на Windows Для подписчиковВ Windows есть много средств межпроцессного взаимодействия. Одно из них — именованные каналы, в народе — пайпы. Давай попробуем направ ...

В RuStore появились кастомные страницыВ RuStore появились кастомные страницы В RuStore появилась возможность создавать кастомные страницы — дополнительные версии карточки приложения для промо-кампаний.... ...

В бесплатной версии ChatGPT появились премиальные кастомные чат-ботыВ бесплатной версии ChatGPT появились премиальные кастомные чат-боты Пользователи обратили внимание, что в бесплатной версии популярного чат-бота ChatGPT появилась новая функция, которая ранее была доступна только обла ...

NVIDIA и Intel объединяют усилия: RTX-чиплеты и кастомные Xeon-процессоры (обновление)NVIDIA и Intel объединяют усилия: RTX-чиплеты и кастомные Xeon-процессоры (обновление) Intel и NVIDIA официально объявили о партнёрстве , а также о стратегической инвестиции: NVIDIA приобретает акции Intel на сумму 5 млрд долларов. Это ...

TSMC 3DFabric и C-HBM4E: передовая корпусировка и кастомные базовые кристаллы для HBM4(E)TSMC 3DFabric и C-HBM4E: передовая корпусировка и кастомные базовые кристаллы для HBM4(E) TSMC считает Advanced Packaging одним из своих ключевых направлений — без него современные чипы попросту не работают. Поэтому компания расширяет не т ...

Тест и обзор: ASUS Prime GeForce RTX 5060 Ti и INNO3D GeForce RTX 5060 Ti Twin X2  две кастомные видеокартыТест и обзор: ASUS Prime GeForce RTX 5060 Ti и INNO3D GeForce RTX 5060 Ti Twin X2 — две кастомные видеокарты В середине апреля NVIDIA представила младшую часть семейства Blackwell, выпустив серию GeForce RTX 5060 . Хотя базовую версию без Ti мы, вероятно, ув ...