Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI
00:07, октября 6, 2024 В этой статье я расскажу о сканировании API веб‑приложений с помощью утилиты Nuclei. Для демонстрации мы будем атаковать заведомо уязвимое приложение, использующее OpenAPI. По дороге научимся писать кастомные шаблоны для Nuclei, которые помогут искать уязвимости на автомате....
Читать полный текст на xakep.ru