фаззинг api python
-
На проверке Пентест API на Python: автоматизация BurpSuite-подобных проверок через requests и BeautifulSoup
На прошлом проекте по пентесту финтех-платформы мне достался REST API с 340 эндпоинтами. Первые два часа я тупо перебирал user_id в Burp Repeater - копировать запрос, подставить ID, отправить, посмотреть ответ, записать аномалию. К двухсотому запросу глаз замылился настолько, что я пропускал...- Сергей Попов
- Тема
- api beautifulsoup веб-безопасность bola idor проверка owasp api security python requests для пентеста автоматизация пентеста аналог burpsuite на python инструменты пентестера python пентест пентест api на python фаззинг api python
- Ответы: 0
- Раздел: Скрипты и автоматизация