← 返回首页
EN
H7 / SECURITY RESEARCH NOTES安全工具与工程

APIsec

实操记录原文

描述

  • APIsec可看作是针对API的渗透测试工具。很多工具可以扫描用于脚本注入等典型攻击的常见漏洞，但APIsec重在测试目标API的方方面面，确保从核心网络到访问核心网络的端点都免于遭受API代码漏洞影响。
  • APIsec的一大优势是可以在API开发阶段就部署上。对构建过程中的应用执行全面扫描只需要几分钟，但其结果可媲美过去需要数天或数周才能完成的老式渗透测试。

主要使用方法

Homepage/Repo/Manual