🌐 Corsy – сканер неверной конфигурации CORS |
Главная » Обзоры

🌐 Corsy – сканер неверной конфигурации CORS

Обзоры
На чтение 1 мин Опубликовано
Corsy – это легковесная программа, которая сканирует все известные неверные конфигурации в реализациях CORS.
Содержание
  1. Использование
  2. Тесты реализованные инструментом
  3. Скачать Corsy

Использование

Использовать Corsy довольно просто

 python corsy.py -u https://example.com

Примечание. Это бета-версия, такие функции, как вывод JSON и сканирование нескольких хостов, будут добавлены позже.

Тесты реализованные инструментом

  • Pre-domain обход
  • Обход Post-domain
  • Обход Backtick
  • Обход Null origin
  • Unescaped dot обход
  • Неверное значение
  • Подстановочный знак
  • Тест Origin reflection
  • Third party allowance
  • Проверка допустимости HTTP

Скачать Corsy

¯\_(ツ)_/¯

Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.

CORS web security
Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!
Добавить комментарий