пентест api на python

  1. Сергей Попов

    На проверке Пентест API на Python: автоматизация BurpSuite-подобных проверок через requests и BeautifulSoup

    На прошлом проекте по пентесту финтех-платформы мне достался REST API с 340 эндпоинтами. Первые два часа я тупо перебирал user_id в Burp Repeater - копировать запрос, подставить ID, отправить, посмотреть ответ, записать аномалию. К двухсотому запросу глаз замылился настолько, что я пропускал...
    • Сергей Попов
    • Тема
    • api beautifulsoup веб-безопасность bola idor проверка owasp api security python requests для пентеста автоматизация пентеста аналог burpsuite на python инструменты пентестера python пентест пентест api на python фаззинг api python
    • Ответы: 0
    • Раздел: Скрипты и автоматизация
Верх Низ
Назад