OWASP OFFAT

OWASP OFFAT (OFFensive Api Tester) को सामान्य कमजोरियों के लिए API का स्वचालित रूप से परीक्षण करने के लिए बनाया गया है, जो openapi स्पेसिफिकेशन फ़ाइल से परीक्षण उत्पन्न करने के बाद काम करता है। यह स्वचालित रूप से इनपुट्स को फ़ज़ करने और YAML कॉन्फ़िग फ़ाइल के माध्यम से निर्दिष्ट परीक्षणों के दौरान उपयोगकर्ता द्वारा प्रदान किए गए इनपुट्स का उपयोग करने की सुविधा प्रदान करता है।

डेमो

नोट: तालिका में 'data_leak' और 'result' कॉलम स्वतंत्र पहलुओं को दर्शाते हैं। यह संभव है कि एंडपॉइंट में डेटा लीक हो, फिर भी उस एंडपॉइंट का परिणाम 'Success' के रूप में चिह्नित हो। ऐसा इसलिए है क्योंकि 'result' कॉलम आवश्यक रूप से समग्र परीक्षण परिणाम को प्रतिबिंबित नहीं करता है; डेटा लीक की उपस्थिति में भी यह सफलता संकेत कर सकता है।

सुरक्षा जाँच

• प्रतिबंधित HTTP विधियाँ
• SQLi
• BOLA
• डेटा एक्सपोज़र
• BOPLA / मास असाइनमेंट
• टूटा हुआ एक्सेस नियंत्रण
• बुनियादी कमांड इंजेक्शन
• बुनियादी XSS/HTML इंजेक्शन परीक्षण

विशेषताएँ

• OWASP API टॉप 10 से कुछ सुरक्षा जाँच
• स्वचालित परीक्षण
• उपयोगकर्ता कॉन्फ़िग आधारित परीक्षण
• परीक्षणों को स्वचालित करने और अन्य प्लेटफ़ॉर्म/टूल्स के साथ टूल को एकीकृत करने के लिए API
• CLI टूल
• आसान उपयोग के लिए डॉकरीकृत प्रोजेक्ट
• MIT लाइसेंस के साथ ओपन सोर्स टूल

टूल आज़माएँ

• pip का उपयोग करके टूल इंस्टॉल करें

python -m pip install offat

• टूल चलाएँ

offat -f swagger_file.json

• अधिक उपयोग विकल्पों के लिए README.md पढ़ें