前言API（应用程序编程接口）是现代软件架构的基础组件，使不同的软件应用能够无缝地进行通信、共享数据和执行复杂操作。随着组织越来越依赖API来连接其系统、服务和设备，解决API安全…
关于gftracegftrace是一款针对Golang源码的Windows API跟踪工具，可以帮助广大研究人员对Golang二进制文件进行安全分析。该工具本质上是一个命令行工具，…
写在前面这篇文章是关于作者在学习PortSwigger的API Test类型漏洞时的记录和学习笔记使用到的工具为Burp Suite Pro漏洞简介什么是apiAPI全称为Appl…
引言随着API在现代应用架构中的核心地位日益凸显，确保其安全性成为开发与安全团队不可忽视的重任。本文旨在探讨API安全测试的关键环节，从API的发现到常见的安全漏洞测试，辅以经典案…
关于SwaggerSpySwaggerSpy是一款针对SwaggerHub的自动化公开资源情报（OSINT）安全工具，该工具专为网络安全研究人员设计，旨在简化广大红队研究人员从Sw…
关于swaggerHoleswaggerHole是一款针对swaggerHub的API安全扫描工具，该工具基于纯Python 3开发，可以帮助广大研究人员检索swaggerHub上…
关于gssapi-abusegssapi-abuse是一款针对GSSAPI滥用的安全检测工具，在该工具的帮助下，广大研究人员可以直接在目标活动目录网络环境中检测存在GSSAPI滥用…
![[实战]API防护破解之签名验签缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/03/d27c4c6857cb0f1e1f0361998510d6-400x280-c.jpg "[实战]API防护破解之签名验签缩略图")
前言：传统的接口在传输的过程中，是非常容易被抓包进行篡改，从而进行中间人攻击。这时候我们可以通过对参数进行签名验证，如果参数与签名值不匹配，则请求不通过，直接返回错误信息，从而防止…