Tiredful-API

Qu'est-ce que Tiredful API ?

Tiredful API est une application volontairement conçue pour être défaillante. L'objectif de cette application web est d'enseigner aux développeurs, aux testeurs QA ou aux professionnels de la sécurité les failles présentes dans les services web (API REST) dues à des pratiques de codage non sécurisées.

Qui peut utiliser Tiredful API ?

• Développeurs web
• Testeurs d'intrusion web
• Professionnels de la sécurité
• Étudiants

Qu'est-ce qui est inclus dans Tiredful API ?

J'ai essayé de couvrir la plupart des vulnérabilités, je suis sûr que certaines ont été oubliées. N'hésitez pas à me contacter si vous connaissez une vulnérabilité intéressante à inclure. Pour l'instant, j'ai inclus les vulnérabilités suivantes.

• Divulgation d'informations
• Référence directe à un objet non sécurisée
• Contrôle d'accès
• Limitation de débit
• Injection SQL (SQLite)
• Cross-Site Scripting (XSS)

Vous pouvez voir la solution ici

Puis-je contribuer ?

Oui, vous pouvez aider en nous envoyant les détails des vulnérabilités que nous pourrions implémenter dans les futures versions de Tiredful API. Veuillez nous envoyer un email à info[at]payatu.com avec pour sujet "Tiredful API Scenario".

Où puis-je obtenir Tiredful API ?

Le code source peut être téléchargé depuis lien.

Comment exécuter Tiredful API ?

Tiredful API est développée avec Django Framework et Django Rest Framework. Pour exécuter le serveur web, l'utilisateur doit exécuter la commande suivante.

• Accédez au dossier source et localisez le fichier manage.py.
• Exécutez ensuite python manage.py runserver.
• Si les fichiers statiques ne se chargent pas, exécutez la commande ci-dessus avec le flag insecure, c'est-à-dire python manage.py runserver --insecure. Si vous rencontrez des difficultés pour démarrer le serveur web, veuillez consulter la documentation Django admin ou le tutoriel Django. Veuillez me contacter si vous ne parvenez toujours pas à lancer le serveur de développement.

Note : Il est recommandé d'utiliser les bibliothèques requises avec les versions spécifiées dans le fichier requirements.txt. Veuillez consulter ce lien pour plus de détails.

Conteneur Docker

Vous pouvez exécuter Tiredful via Docker. Exécutez simplement :

docker build -t tiredful .
docker run -p 8000:8000 --name tiredful -it tiredful

Accédez à http://localhost:8000/ et vous êtes prêt. Utilisez CTRL-C pour arrêter le serveur.

Ajout de nouveaux scénarios basés sur JWT. Le dépôt mis à jour est disponible sur repo

Code compatible Python3

Tiredful API Python3

Retours et signalements de bugs.

Nous serions ravis de connaître votre expérience avec Tiredful API. Veuillez nous envoyer un email à info [at] payatu [dot] com ou siddharth [dot] bezalwar [at] gmail [dot] com avec pour sujet "Tiredful API Issue" selon ce que vous souhaitez partager. Veuillez inclure les informations suivantes dans votre email :

• Système d'exploitation avec version.
• Framework Django utilisé.
• Étapes pour reproduire le problème.

Auteur

Siddharth Bezalwar

@fattu_medjai | siddharth [dot] bezalwar [at] gmail [dot] com

À propos de Payatu

Payatu est une société de test de sécurité spécialisée dans :

• Sécurité IoT
• Sécurité mobile
• Sécurité cloud
• Sécurité web Nous organisons également deux conférences internationales sur la sécurité

nullcon International Security Conference - http://nullcon.net hardwear.io Hardware Security Conference - http://hardwear.io Site web : http://payatu.com Email : info (at) payatu dot com