STEWSはWebSocketのセキュリティテストのためのツールスイートです。
この研究はOWASP Global AppSec US 2021で初めて発表されました。
STEWSは以下の機能を提供します：
このリポジトリに含まれるホワイトペーパーは、実施した研究の詳細を提供します。 含まれているスライドデッキはOWASP AppSec US 2021で発表されました。
この研究の一環として作成された補完的なリポジトリには以下があります：
STEWSの各機能（発見、フィンガープリンティング、脆弱性検出）には個別の手順があります。各フォルダのREADMEを参照してください。
発見のREADMEを参照してください
フィンガープリンティングのREADMEを参照してください
脆弱性検出のREADMEを参照してください
WebSocketサーバーはセキュリティの分野でほとんど無視されてきました。 これは部分的には、WebSocketエンドポイントに対して明確に対処されていない3つのハードルによるものです：
STEWSはこれら3つの点に対処しようとしています。現在のセキュリティテストツールでは、手動で構成されたWebSocketテストのサポートが著しく欠如しているため、カスタムツールが必要でした：
