Authz0 es una herramienta automatizada de pruebas de autorización. Se puede identificar el acceso no autorizado basándose en URLs y Roles y Credenciales.

Las URLs y Roles se gestionan como plantillas basadas en YAML, que se pueden crear y añadir automáticamente mediante authz0. También puede realizar pruebas basadas en múltiples encabezados de autenticación y cookies con un archivo de plantilla creado/generado una vez.

🛸 Características clave

• Generar plantilla de escaneo $ authz0 new
  • Incluir URLs
  • Incluir Roles
  • Incluir historial de ZAP (Seleccionar URLs > Guardar entradas seleccionadas como HAR)
  • Incluir historial de Burp (Seleccionar URLs > Guardar elemento)
  • Incluir archivo HAR
• Modificar fácilmente la plantilla de escaneo (Role, URL) $ authz0 setUrl $ authz0 setRole authz0 setCred
• Escanear autorización (control de acceso) con plantilla $ authz0 scan
• Soporta macOS/Windows/Linux y Docker, Github action

🚀 Instalación

go install

go install github.com/hahwul/authz0@latest

homebrew

brew tap hahwul/authz0
brew install authz0

¿Necesita más información? consulte la guía de instalación

🛸 Uso

Comandos disponibles:

  completion  Generate the autocompletion script for the specified shell
  help        Help about any command
  new         Generate new template
  scan        Scanning
  setCred     Append Credential to Template
  setRole     Append Role to Template
  setUrl      Append URL to Template
  version     Show version

1. Generar plantilla

authz0 new <filename> [flags]

p. ej.

authz0 new target.yaml --include-urls urls.txt
authz0 new target.yaml --include-zap zapurls.har
authz0 new target.yaml --include-burp burpurl.xml

2. Modificar plantilla

authz0 setCred <filename> [flags]
authz0 setRole <filename> [flags]
authz0 setUrl <filename> [flags]

p. ej.

authz0 setUrl target.yaml setUrl -u https://www.hahwul.com
authz0 setRole target.yaml -n User1
authz0 setCred target.yaml -n User1 -H "X-API-Key: 1234" -H "TestHeader: 12344"

3. Escaneo

authz0 scan <filename> [flags]

p. ej.

authz0 scan target.yaml
authz0 scan target.yaml -r TestUser1 -H "Cookie: 1234=1234" -H "X-API-Key: 1234555"

Github Actions

Consulte https://github.com/hahwul/authz0/tree/main/github-action

📖 Documentos

https://authz0.hahwul.com

🤔 Preguntas

¡Utilice los debates activamente!

📌 Registro de cambios

Los cambios detallados de cada versión están documentados en las notas de la versión.

❤️ Contribuciones

Authz0 es un proyecto de código abierto y lo hicimos con ❤️ si desea contribuir a este proyecto, consulte CONTRIBUTING.md y haga un Pull-Request con su contenido genial.