Hacking APIs: Breaking Web Application Programming Interfaces

Hacking APIs

 — это ускоренный курс по тестированию безопасности веб-API, который подготовит вас к тестированию API на проникновение, получению больших вознаграждений в программах вознаграждения за обнаружение ошибок и повышению безопасности ваших собственных API.

Hacking APIs

 – это ускоренный курс по тестированию безопасности веб-API, который подготовит вас к тестированию API на проникновение, получению больших вознаграждений в программах вознаграждения за обнаружение ошибок и повышению безопасности ваших собственных API.

Вы узнаете, как REST и GraphQL API работают в реальных условиях, и создадите оптимизированную лабораторию тестирования API с помощью Burp Suite и Postman. Затем вы освоите инструменты, полезные для разведки, анализа конечных точек и фаззинга, такие как Kiterunner и OWASP Amass. Далее вы научитесь выполнять распространенные атаки, например, нацеленные на механизмы аутентификации API и уязвимости внедрения, обычно встречающиеся в веб-приложениях. Вы также изучите методы обхода средств защиты от этих атак.

В девяти пошаговых практических занятиях, посвященных намеренно уязвимым API, вы будете практиковаться в следующем:

Перечисление пользователей и конечных точек API. с использованием методов фаззинга

Использование Postman для обнаружения уязвимости, связанной с чрезмерным раскрытием данных

Выполнение атаки JSON Web Token на процесс аутентификации API

Сочетание нескольких методов атаки API для выполнить NoSQL-инъекцию

Атака на API GraphQL для выявления уязвимости авторизации на уровне неработающего объекта

К концу книги вы будете готовы обнаруживать эти высокооплачиваемые ошибки API другие хакеры не находят и не улучшают безопасность приложений в Интернете.