av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片

Raider：一款功能強大的Web身份認證測試框架

關(guān)于Raider

Raider是一款功能強大的Web身份認證測試框架，該框架被設計用來測試Web應用程序的身份認證機制。雖然像ZAProxy和Burpsuite這樣的Web代理工具同樣可以允許研究人員進行身份認證測試，但它們并不能提供測試認證過程本身的一個功能，即操縱相關(guān)輸入字段來識別失效的身份驗證。目前，真實場景中大多數(shù)身份驗證漏洞都是通過手動測試或編寫自定義腳本來識別的。而Raider的主要功能就是通過提供與現(xiàn)代身份驗證系統(tǒng)中所有重要元素交互的接口，使測試的過程更簡單。

功能介紹

Raider可以支持大多數(shù)現(xiàn)代身份認證系統(tǒng)，下面給出的是Raider提供的功能：

  • 無限的認證步驟;
  • 針對每一步驟支持無限的輸入/輸入;
  • 可以根據(jù)情況決定下一步操作;
  • 接收響應時執(zhí)行任意操作;
  • 可輕松創(chuàng)建自定義操作或插件;

工作機制

Raider會將身份驗證機制視為有限狀態(tài)機，每個身份驗證步驟都是不同的狀態(tài)，具有自己的輸入和輸出，它們可以是Cookie、Header、CSRF令牌或其他信息。

每個應用程序都需要使用自己的配置文件，才能讓Raider正常工作，配置文件采用的是Hylang編寫，因為有時有時身份驗證會變得相當復雜，而使用靜態(tài)配置文件不足以涵蓋所有細節(jié)。Lisp使代碼和數(shù)據(jù)的組合變得容易，這正是Raider所需要的。

工具安裝

Raider可以通過Pypi進行安裝：

 
 
 
    
  
  
  
  1. $ pip3 install --user raider 
    2.

項目地址

Raider：【GitHub傳送門】


本文名稱：Raider：一款功能強大的Web身份認證測試框架
當前鏈接：http://uogjgqi.cn/article/coeoghp.html
掃二維碼與項目經(jīng)理溝通

我們在微信上24小時期待你的聲音

解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流