Ini adalah aplikasi Linux bernama APIthet yang rilis terbarunya dapat diunduh sebagai APIthet.zip. Ini dapat dijalankan secara online di penyedia hosting gratis OnWorks untuk workstation.
Unduh dan jalankan secara online aplikasi bernama APIthet dengan OnWorks ini secara gratis.
Ikuti petunjuk ini untuk menjalankan aplikasi ini:
- 1. Download aplikasi ini di PC Anda.
- 2. Masuk ke file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan username yang anda inginkan.
- 3. Upload aplikasi ini di filemanager tersebut.
- 4. Jalankan emulator online OnWorks Linux atau Windows online atau emulator online MACOS dari situs web ini.
- 5. Dari OS Linux OnWorks yang baru saja Anda mulai, buka file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan nama pengguna yang Anda inginkan.
- 6. Download aplikasinya, install dan jalankan.
Tangkapan layar
Ad
APIthet
DESKRIPSI
APIthet adalah aplikasi untuk menguji keamanan RESTful web API. Menilai API membantu dalam mendeteksi kerentanan keamanan pada tahap awal SDLC.
Bandingkan dengan menilai aplikasi Android yang menggunakan API di server backend. Penilaian semacam ini terjadi pada fase SDLC yang jauh lebih lambat. Lebih buruk lagi, itu tidak selalu menyentuh semua API.
Itu tidak semua. Anda menentukan salah satu parameter JSON sebagai acak. Ini membantu menetapkan nilai unik untuk parameter JSON tertentu dalam API.
Aplikasi ini tersedia sebagai file exe Windows..
Sedang berlangsung dan fitur yang direncanakan:
-Lebih banyak kasus uji untuk menyerang API target.
-Tambahkan API dan tentukan urutannya.
-Baca API dari tautan dokumen.
-Uji Logika Bisnis.
TODO: Membangun untuk Linux (dan mungkin OS X).
Fitur
- XSS - Tercermin, Tersimpan, dan Buta (untuk muatan JSON dalam panggilan POST)
- XSS - Tercermin, Tersimpan, dan Buta (untuk parameter URL dalam panggilan GET)
- SQLI - SQL buta berbasis URL
- SQLI - Berbasis kesalahan
- Deteksi CSRF
- deteksi CORS
- Peringatan Skenario Akses dan Hak Istimewa yang Tidak Skenario
- Memperingatkan terhadap Clickjacking
- Memperingatkan terhadap kesalahan header perlindungan XSS
- Memperingatkan jika aplikasi tidak mengaktifkan HSTS
- Deteksi injeksi HTML
- Buka Redirect deteksi kerentanan
- Memperingatkan terhadap jejak server
- Tetapkan parameter JSON unik/acak
- Melaporkan masalah dengan kategori OWASP dan CWE
Para penonton
Profesional Keamanan
KATEGORI
Ini adalah aplikasi yang juga dapat diambil dari https://sourceforge.net/projects/apithet/. Ini telah di-host di OnWorks untuk dijalankan secara online dengan cara termudah dari salah satu Sistem Operasi gratis kami.
