Mass-Assigner - Outil simple c... Note

Mass-Assigner - Outil simple conçu pour détecter les vulnérabilités d'affectation de masse via la modification de champs JSON dans les requêtes HTTP

Mass Assigner est un outil qui identifie les vulnérabilités d'assignation de masse dans les applications web en récupérant des données à partir d'une requête spécifiée et en appliquant des paramètres extraits à une deuxième requête. Il prend en charge la personnalisation des méthodes HTTP, l'ajout d'en-têtes personnalisés et la limitation de débit. Mass Assigner ignore les paramètres spécifiés pendant l'exécution et prend en charge les tableaux et les objets imbriqués dans les données JSON. L'installation nécessite l'installation des exigences en utilisant pip3. Les arguments incluent --fetch-from, --target-req, --header, --proxy, --data, --rate-limit, --source-method, --target-method et --ignore-params. Un exemple d'utilisation démontre comment définir les paramètres et spécifier des en-têtes personnalisés, un proxy et des données. Mass Assigner modifie activement les données côté serveur, il est donc nécessaire d'avoir une autorisation avant de l'utiliser. Les activités non autorisées ou illégales sont à la charge de l'utilisateur. Les plans futurs incluent la prise en charge de types de contenu supplémentaires. Téléchargez Mass Assigner pour améliorer la sécurité de vos tests d'applications web.