offensive-api-security

涵盖 REST、gRPC 和 WebSocket 攻击面的全面 API 安全测试方法。覆盖完整的 OWASP API 安全十大风险 2023，包括 BOLA/IDOR、身份验证失效、数据过度暴露、速率限制绕过、BFLA、批量赋值、SSRF 和安全配置错误。包含 REST 特有的攻击手段，如 HTTP 动词篡改、内容类型切换和参数污染。涵盖通过 protobuf 拦截、反射 API 枚举和元数据注入对 gRPC 的利用。涉及 WebSocket 漏洞，包括源绕过、消息注入和跨站 WebSocket 劫持。提供 Burp Suite、Postman、grpcurl、websocat 和 mitmproxy 等工具的使用指导。每种技术均包含检测特征和防御指标，帮助您了解测试留下的痕迹。专为针对 API 驱动架构的授权渗透测试而设计。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本