Mass Assigner는 웹 애플리케이션에서 대량 할당 취약성을 식별하는 도구로, 지정된 요청에서 데이터를 가져와 추출된 매개변수를 두 번째 요청에 적용합니다. HTTP 메서드의 사용자 정의, 사용자 정의 헤더 추가 및 속도 제한을 지원합니다. Mass Assigner는 실행 중에 지정된 매개변수를 무시하고 JSON 데이터의 중첩된 배열/객체를 지원합니다. 설치는 pip3를 사용하여 요구 사항을 설치하는 것을 포함합니다. 인수에는 --fetch-from, --target-req, --header, --proxy, --data, --rate-limit, --source-method, --target-method 및 --ignore-params가 포함됩니다. 예제 사용법은 매개변수를 설정하고 사용자 정의 헤더, 프록시 및 데이터를 지정하는 방법을 보여줍니다. Mass Assigner는 서버 측 데이터를 활발하게 수정하므로 사용 전에 인증이 필요합니다. 인증되지 않은 또는 불법적인 활동은 사용자의 책임입니다. 향후 계획에는 추가 콘텐츠 유형 지원이 포함됩니다. 웹 애플리케이션 보안 테스트를 강화하려면 Mass Assigner를 다운로드하세요.