hahwul/authz0स्वचालित प्राधिकरण परीक्षण उपकरण जो YAML टेम्पलेट्स का उपयोग करके भूमिका-आधारित क्रेडेंशियल्स के साथ URL स्कैन करके अनधिकृत पहुंच का पता लगाता है।
Authz0 एक स्वचालित प्राधिकरण परीक्षण उपकरण है। URL और भूमिकाओं और क्रेडेंशियल्स के आधार पर अनधिकृत पहुंच की पहचान की जा सकती है।
URL और भूमिकाओं को YAML-आधारित टेम्पलेट के रूप में प्रबंधित किया जाता है, जिसे authz0 के माध्यम से स्वचालित रूप से बनाया और जोड़ा जा सकता है। आप एक बार बनाए/जनरेट किए गए टेम्पलेट फ़ाइल के साथ कई प्रमाणीकरण हेडर और कुकीज़ के आधार पर भी परीक्षण कर सकते हैं।
$ authz0 new
$ authz0 setUrl $ authz0 setRole authz0 setCred$ authz0 scango install
go install github.com/hahwul/authz0@latest
homebrew
brew tap hahwul/authz0
brew install authz0
अधिक जानकारी चाहिए? कृपया स्थापना गाइड देखें।
उपलब्ध कमांड:
completion निर्दिष्ट शेल के लिए ऑटो-कम्प्लीशन स्क्रिप्ट जनरेट करें
help किसी भी कमांड के बारे में सहायता
new नया टेम्पलेट जनरेट करें
scan स्कैनिंग
setCred टेम्पलेट में क्रेडेंशियल जोड़ें
setRole टेम्पलेट में भूमिका जोड़ें
setUrl टेम्पलेट में URL जोड़ें
version संस्करण दिखाएं
authz0 new <filename> [flags]
उदाहरण:
authz0 new target.yaml --include-urls urls.txt
authz0 new target.yaml --include-zap zapurls.har
authz0 new target.yaml --include-burp burpurl.xml
authz0 setCred <filename> [flags]
authz0 setRole <filename> [flags]
authz0 setUrl <filename> [flags]
उदाहरण:
authz0 setUrl target.yaml setUrl -u https://www.hahwul.com
authz0 setRole target.yaml -n User1
authz0 setCred target.yaml -n User1 -H "X-API-Key: 1234" -H "TestHeader: 12344"
authz0 scan <filename> [flags]
उदाहरण:
authz0 scan target.yaml
authz0 scan target.yaml -r TestUser1 -H "Cookie: 1234=1234" -H "X-API-Key: 1234555"
कृपया चर्चा का सक्रिय रूप से उपयोग करें!
प्रत्येक रिलीज़ के लिए विस्तृत बदलाव रिलीज़ नोट्स में दस्तावेज़ित हैं।
Authz0 एक ओपन-सोर्स प्रोजेक्ट है और इसे ❤️ के साथ बनाया गया है। यदि आप इस प्रोजेक्ट में योगदान देना चाहते हैं, तो कृपया CONTRIBUTING.md देखें और अपनी शानदार सामग्री के साथ Pull-Request करें।
