инструменты пентестера python

  1. Сергей Попов

    На проверке Пентест API на Python: автоматизация BurpSuite-подобных проверок через requests и BeautifulSoup

    На прошлом проекте по пентесту финтех-платформы мне достался REST API с 340 эндпоинтами. Первые два часа я тупо перебирал user_id в Burp Repeater - копировать запрос, подставить ID, отправить, посмотреть ответ, записать аномалию. К двухсотому запросу глаз замылился настолько, что я пропускал...