Keamanan Ofensif
Review Attack Surface Web & API Berizin
Rangkaikan fingerprinting pasif dengan checklist misconfiguration web dan API - tech stack, CMS, WAF, headers, CORS, GraphQL, OAuth, WebSocket, Host header, fuzz API, dan test case WAF.
Menjalankan 11 tools sekaligus terhadap satu URL - fingerprinting tech stack, CMS, dan WAF, analisis header, lalu generator CORS, GraphQL, OAuth, WebSocket, Host header, fuzz API, dan test case WAF. Setiap step berjalan tanpa syarat, sama seperti workflow web-exposure lain di aplikasi ini - gate persetujuan active-testing pada referensi tidak direplikasi di sini karena workflow engine aplikasi ini tidak punya konsep gating tersebut (lihat komentar batch 6 di atas). Step OAuth, WebSocket, API Fuzz, dan WAF Test tidak pernah mengirim request ke target Anda sendiri - mereka mengembalikan checklist/daftar test case untuk direplay sendiri.
Rantai tools
- Tech Stack Analyzer
- CMS Detector
- WAF Detector
- Header Analyzer
- CORS Misconfig Scanner
- GraphQL Introspector
- OAuth 2.0 / OIDC Misconfiguration Tester
- WebSocket Security Tester
- Host Header Attack
- API Fuzzer
- WAF Test Payload Generator
