Keamanan Ofensif

Review Attack Surface Web & API Berizin

Rangkaikan fingerprinting pasif dengan checklist misconfiguration web dan API - tech stack, CMS, WAF, headers, CORS, GraphQL, OAuth, WebSocket, Host header, fuzz API, dan test case WAF.

authorized-web-api-review11 stepwebapichain

Menjalankan 11 tools sekaligus terhadap satu URL - fingerprinting tech stack, CMS, dan WAF, analisis header, lalu generator CORS, GraphQL, OAuth, WebSocket, Host header, fuzz API, dan test case WAF. Setiap step berjalan tanpa syarat, sama seperti workflow web-exposure lain di aplikasi ini - gate persetujuan active-testing pada referensi tidak direplikasi di sini karena workflow engine aplikasi ini tidak punya konsep gating tersebut (lihat komentar batch 6 di atas). Step OAuth, WebSocket, API Fuzz, dan WAF Test tidak pernah mengirim request ke target Anda sendiri - mereka mengembalikan checklist/daftar test case untuk direplay sendiri.

Rantai tools

  1. Tech Stack Analyzertech-stack-analyzer
  2. CMS Detectorcms-detector
  3. WAF Detectorwaf-detector
  4. Header Analyzerheader-analyzer
  5. CORS Misconfig Scannercors-scanner
  6. GraphQL Introspectorgraphql-introspector
  7. OAuth 2.0 / OIDC Misconfiguration Testeroauth-tester
  8. WebSocket Security Testerwebsocket-tester
  9. Host Header Attackhost-header-attack
  10. API Fuzzerapi-fuzzer
  11. WAF Test Payload Generatorwaf-test-generator