https://github.com/hahwul/noir Attack Surface Detector — утилита для составления поверхности атаки на основе сканирования исходного кода. Умеет: — определять язык и фреймворк, на которых написано приложение — находить все эндпоинты, параметры, методы, заголовки и веб-страницы на основе анализа исход
https://github.com/hahwul/noir Attack Surface Detector — утилита для составления поверхности атаки на основе сканирования исходного кода. Умеет: — определять язык и фреймворк, на которых написано приложение — находить все эндпоинты, параметры, методы, заголовки и веб-страницы на основе анализа исходников — экспортировать результаты для импорта в Owasp ZAP , BurpSuite , Caido . Поддерживает фреймворки на Java , Javascript , Ruby и Python : Echo , Gin , Django , Flask , Rails , Sinatra , Spring…
Read the full story at cybred ↗