Всем привет! посоветуйте опенсорсный api scanner для поиска уязвимостей? Похоже, что у

меня руки кривые, так как я не могу заставить zap api scan корректно работать и сканить заведомо уязвимое API приложение.

4 ответов

54 просмотра

Таких нет)

Для даста можно еще пробовать nuclei и burp (правда будет платным), я слышал еще для API можно попробовать - https://blstsecurity.com/cherrybomb

Nikita
Для даста можно еще пробовать nuclei и burp (правд...

Burp enterprise не умеет сканировать API. Пока что.

Niyaz Kashapov
Burp enterprise не умеет сканировать API. Пока что...

Ограничено умеет https://portswigger.net/burp/documentation/scanner/scanning-apis Зависит сильно от реализации Для рест фаззер https://github.com/Endava/cats Остальное в полуручном режиме, так как сканеры из того же owasp API top 10 все не покроют

Похожие вопросы

Обсуждают сегодня

Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Объясните, пожалуйста, почему компилятор ругается на использование в условии неинициализированной переменной: int x; Task.Run(async () => { x = await somefunc(); }).Wait...
Александр
5
Ребят, подскажите, пожалуйста, почему в префиксе к ассетам, которые генерируются через фильтр | theme в шаблоне, стал вдруг появляться index.php? Вот так выглядит ссылка на а...
Виталий
1
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
Блин, ребята, сори за тупые вопросы. А можно ли как-то открыть вебапку по нажатию на кнопку в меню(которое появляется слева, команды)?
Artem Stormageddon
3
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Коллеги, может знает кто, можно ли цвет бейджа счётчика в BackendMenu менять без бубнов?
Alex Blaze
3
Карта сайта