AIDOR 👁️ - Automatischer Detektor für unsichere direkte Objektreferenzen

AIDOR (Automatischer IDOR-Detektor) ist ein professionelles Bash-Dienstprogramm für autorisierte Penetrationstester, um Unsichere direkte Objektreferenz (IDOR)-Schwachstellen in Webanwendungen zu identifizieren. Erkennt numerische IDs, Parametermuster und führt automatisierte Aufzählungstests durch.

🔍 Was ist IDOR?

Unsichere direkte Objektreferenz (IDOR) tritt auf, wenn eine Anwendung interne Objektreferenzen (wie user_id=123) ohne ordnungsgemäße Zugriffskontrollvalidierung preisgibt, was Angreifern ermöglicht, Parameter zu manipulieren und auf unbefugte Daten zuzugreifen.

🚀 Funktionen

📋 Voraussetzungen

# Install curl (usually pre-installed)
sudo apt update && sudo apt install curl -y    # Debian/Ubuntu
sudo pacman -S curl                           # Arch Linux

🛠️ Installation

🌐 Methode 1: Git Clone

git clone https://github.com/YOURUSERNAME/AIDOR.git
cd AIDOR
chmod +x aidor.sh
./aidor.sh

⚠️ ⚠️ WICHTIGER HAFTUNGSAUSSCHLUSS ⚠️ ⚠️

🔴 NUR FÜR AUTORISIERTE PENETRATIONSTESTS 🔴 SCANNEN SIE KEINE SYSTEME OHNE SCHRIFTLICHE GENEHMIGUNG 🔴 DER AUTOR ÜBERNIMMT KEINE HAFTUNG FÜR MISSBRAUCH 🔴 STELLEN SIE DIE EINHALTUNG DER LOKALEN GESETZE SICHER brew install curl # macOS