Hacking APIs
– це прискорений курс із тестування безпеки веб-API, який підготує вас до тестування API на проникнення, отримає високі винагороди за програми винагород за помилки та зробить ваші власні API більш безпечними.
Hacking API
– це прискорений курс із тестування безпеки веб-API, який підготує вас до тестування API на проникнення, отримає високі винагороди за програми винагород за помилки та зробить ваші власні API більш безпечними.
Ви дізнаєтеся, як REST і GraphQL API працюють у дикій природі, і налаштуєте оптимізовану лабораторію тестування API за допомогою Burp Suite і Postman. Тоді ви оволодієте інструментами, корисними для розвідки, аналізу кінцевих точок і фаззингу, такими як Kiterunner і OWASP Amass. Далі ви навчитеся виконувати поширені атаки, як-от ті, що спрямовані на механізми автентифікації API та вразливості ін’єкцій, які зазвичай зустрічаються у веб-додатках. Ви також дізнаєтеся про методи обходу захисту від цих атак.
У дев’яти лабораторних роботах у книзі, націлених на навмисно вразливі API, ви попрактикуєтеся:
перелічувати користувачів і кінцеві точки API використання методів фаззингу
Використання Postman для виявлення надмірної вразливості даних
Виконання атаки веб-токенів JSON проти процесу автентифікації API
Поєднання кількох методів атаки API для виконати ін’єкцію NoSQL
Атака на API GraphQL, щоб виявити вразливість авторизації на рівні об’єкта.
Наприкінці книги ви будете готові розкрити ці помилки API, що призводять до високих виплат інші хакери не знаходять і не покращують безпеку програм в Інтернеті.
Відгуків ще немає
Станьте першим, хто поділиться своєю думкою!