信息泄露利用工具 -- swagger-exp

admin 2022年4月30日13:05:59安全工具评论66 views1060字阅读3分32秒阅读模式

项目作者:lijiejie

项目地址:https://github.com/lijiejie/swagger-exp


文末抽奖书活动


一、软件介绍

这是一个 Swagger REST API 信息泄露利用工具。主要功能有:

1、遍历所有API接口,自动填充参数

2、尝试 GET / POST 所有接口,返回 Response Code / Content-Type / Content-Length ,用于分析接口是否可以未授权访问利用

3、分析接口是否存在敏感参数,例如url参数,容易引入外网的SSRF漏洞

4、检测 API认证绕过漏洞

5、在本地监听一个Web Server,打开Swagger UI界面,供分析接口使用

6、使用Chrome打开本地Web服务器,并禁用CORS,解决部分API接口无法跨域请求的问题

7、当工具检测到HTTP认证绕过漏洞时,本地服务器拦截API文档,修改path,以便直接在Swagger UI中进行测试


二、使用方法

1、扫描所有API集,打开Swagger UI

python swagger-exp.py http://site.com/swagger-resources/

2、扫描一个API集,打开Swagger UI

python swagger-exp.py http://site.com/v2/api-docs

3、只打开Swagger UI,不扫描接口

python swagger-exp.py

信息泄露利用工具 -- swagger-exp


信息泄露利用工具 -- swagger-exp


三、下载地址

1、通过该项目地址下载

2、公众号后台回复:20220430


好书推荐


信息泄露利用工具 -- swagger-exp

本书综合讲述算法及其数据结构,内容浅显易懂、逻辑严谨,范例丰富、易于学习和掌握,力求兼顾教师教学和学生自学。全书从算法的基本概念开始讲解,接着介绍各个经典的算法,包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等;随后讲述核心的数据结构,即数组、链表、堆栈、队列、树结构、图结构、哈希表等;最后展开阐述不同数据结构上实现的算法,包括排序算法、查找算法、数组和链表相关算法、信息安全基础算法、堆栈和队列相关算法、树结构相关算法、图结构相关算法、人工智能基础算法。本书为每个算法及其数据结构提供演算的详细图解,并为每个经典的算法提供Python语言编写的完整范例程序(包含完整的源代码)。



加我微信(ivu123ivu),发送本篇文章的‘点赞’‘在看’及分享朋友圈的截图,

获取抽奖送书福利,仅当天有效。

所有人都可以免费参与抽奖,最后中奖者需要9.9的邮寄费


最新每日抽奖送书活动介绍

原文始发于微信公众号(web安全工具库):信息泄露利用工具 -- swagger-exp

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月30日13:05:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  信息泄露利用工具 -- swagger-exp http://cn-sec.com/archives/965307.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: