关于Mass-Assigner
Mass-Assigner是一款针对Web应用程序的强大安全检测工具，该工具可以帮助广大研究人员轻松检测Web应用中的成批分配和错误配置等安全问题。
该工具首先会从它首先从指定的请求中检索数据，例如获取用户配置文件数据。然后，它会系统地尝试将从响应中提取的每个参数应用于提供的第二个请求，一次一个参数。这种方法允许自动检测Web应用程序中潜在的成批分配问题。
功能介绍
1、允许在请求中添加自定义标头；
2、为源请求和目标请求提供各种 HTTP 方法的定制；
3、支持速率限制以有效管理请求阈值；
4、提供指定“忽略的参数”的选项，工具将在执行期间忽略这些参数；
5、改进了对响应中 JSON 数据内嵌套数组/对象的支持；
工具要求
requests
argparse
urllib3
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/Sn1r/Mass-Assigner.git
然后切换到项目目录中，使用pip3命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：
cd Mass-Assigner pip3 install -r requirements.txt
工具使用
python3 mass_assigner.py
参数选项
-h, --help：显示此帮助消息并退出； --fetch-from FETCH_FROM：从中获取数据的 URL； --target-req TARGET_REQ：将修改后的数据发送到的 URL； -H HEADER, --header HEADER：添加自定义标头。格式：'Key: Value'； -p PROXY, --proxy PROXY：使用代理，用法即：http://127.0.0.1:8080； -d DATA, --data DATA：将数据添加到请求正文。支持带转义的 JSON； --rate-limit RATE_LIMIT：每秒请求数； --source-method SOURCE_METHOD：初始请求的 HTTP 方法。默认为 GET； --target-method TARGET_METHOD：修改后的请求的 HTTP 方法。默认为 PUT； --ignore-params IGNORE_PARAMS：修改期间要忽略的参数，以逗号分隔；
工具运行演示
python3 mass_assigner.py --fetch-from "http://example.com/path-to-fetch-data" --target-req "http://example.com/path-to-probe-the-data"
python3 mass_assigner.py --fetch-from "http://example.com/api/v1/me" --target-req "http://example.com/api/v1/me" --header "Authorization: Bearer XXX" --proxy "http://proxy.example.com" --data '{\"param1\": \"test\", \"param2\":true}'
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
Mass-Assigner：【GitHub传送门】
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
