Ein Feldindex zum Untersuchen, Validieren und Dokumentieren.
Suchtools, Playbooks, öffentlicher Programmumfang, offengelegte Berichte, Nutzlastklassen, Arbeitsabläufe und Lernressourcen für autorisierte Forschung.
Geben Sie zwei oder mehr Zeichen ein. Die Ergebnisse bleiben auf dieser Seite, bis Sie eines auswählen.
Benennen Sie das Ding vor Ihnen.
Der Index leitet sich von der Beobachtung ab, nicht vom Inhaltstyp.
Eine Antwort, die ich nicht erklären kann
Arbeiten Sie rückwärts durch Status-, Parser-, Identitäts- und Vertrauensgrenzen.
Eine Klasse, die ich einem Drucktest unterziehen möchte
Öffnen Sie die Vorbedingungen, Kontrollen, Varianten und Stoppbedingungen.
Ein öffentlicher Fehler, den ich verstehen muss
Klassifizieren Sie den Fehler und die Produktspur und lesen Sie dann Schweregrad, EPSS, KEV und Ransomware-Beweise als separate Fakten.
Vier häufige Arten, wie Vertrauen auseinanderbricht.
Alle 21 Playbooks ansehen →IDOR und defekte Zugangskontrolle
Objektbesitz, kontoübergreifende Beweise, Erkennung von Identifikatoren und Berichterstellung.
Mittelstufe → 02 / ServerseitigSSRF-Jagd
URL-Konsumenten, Parser-Verhalten, OOB-Bestätigung und Cloud-Metadatengrenzen.
Erweitert → 03 / API-SicherheitGraphQL-Missbrauch
Schemaerkennung, Autorisierungslücken, Batchverarbeitung, Aliase und Komplexitätskontrollen.
Mittelstufe → 04 / IdentitätOAuth und SSO
Fehler bei der Statusverarbeitung, der Weiterleitungsvalidierung, der Tokenbindung und der Kontoverknüpfung.
Erweitert →Wählen Sie das Werkzeug nach der Frage aus.
Befehlsvorlagen, Platzhalter, Bedienkontext und Quelllinks.