api渗透测试

总体分为两个大块，信息收集和渗透测试两部分，大概整理了400个测试点

信息收集

一.识别架构

1.架构识别

2.文档

二.检查文档接口情况

1. 自动化测试

   
   

           


2. 人工测试

   
   

三.搜索API接口

1. 流量分析

1. 安卓应用

   
   

2. 历史镜像记录

   
   

3. 路径

   
   

4. Key/token识别

   
   

5. dork

   
   

6. 更多搜索

   
   

7. api目录

   
   

四.枚举

1. 端口

   
   

2. 工具

   
   

   
   

五.支持的content type类型

渗透测试部分

一.权限测试

1.端口id测试

2.测试回包

3.工具

二.身份验证测试

1. 测试

2. JWT

3. Oauth

   
   

   
   

三.过度的数据公开

四.压力测试

五.测试功能函数

六.大量赋值

1.枚举对象属性

2.制造request的payloads

七.安全配置错误

八.注入

九.不当资产管理

原文始发于微信公众号（军机故阁）：api渗透测试