Keamanan Ofensif
Review Keamanan Token & Sesi
Review struktur token dan generate test case keamanan sesi - JWT decode/attack review, CSRF PoC, OAuth, WebSocket, race condition, Host header, fuzz API, dan test case WAF.
Menggabungkan panduan JWT, CSRF, OAuth, WebSocket, race condition, Host header, fuzz API, dan WAF dalam satu workbench. JWT Decoder dan JWT Attack Review hanya berjalan jika field token terlihat seperti JWT tiga segmen; URL opsional digunakan ulang sebagai target untuk setiap step lain (setiap tool menggunakan placeholder target sendiri jika dikosongkan). Tidak ada yang mengirim request langsung ke target Anda - setiap step mengembalikan checklist atau daftar test case untuk direplay sendiri.
Rantai tools
- JWT Decoder
- JWT Attack Toolkit
- CSRF PoC Generator
- OAuth 2.0 / OIDC Misconfiguration Tester
- WebSocket Security Tester
- Race Condition Tester
- Host Header Attack
- API Fuzzer
- WAF Test Payload Generator