自动化爬取并自动测试所有swagger接口-swagger-hack，附下载链接。

白帽子黑客SuperherRo

于 2024-09-19 21:26:43 发布

阅读量296

点赞数 6

分类专栏： # swagger 文章标签：自动化运维 web安全网络安全

本文链接：https://blog.csdn.net/2401_87438300/article/details/142370235

版权

swagger 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

自动化爬取并自动测试所有swagger接口

下载链接

Swagger-hack下载：Swagger-hack下载

Swagger-hack 2.0

在测试中偶尔会碰到swagger泄露常见的泄露如图：
在这里插入图片描述
有的泄露接口特别多，每一个都手动去试根本试不过来于是用python写了个脚本自动爬取所有接口，配置好传参发包访问

第一个版本仅适配了一个版本的swagger，不同版本见差距比较大，后续又调查了很多版本的swagger，将脚本的适配性增强了很多

优化：

适配多个版本swagger
添加多进程
增强了程序的健壮性
优化了控制台显示，生成日志文件

单链接形式

在这里插入图片描述

文件形式

在这里插入图片描述

最终结果

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

白帽子黑客SuperherRo

关注关注

6
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

使用swagger测试接口

shilihuakai的博客

10-22

7962

swagger：自动扫描 controller 包下的请求，生成接口文档，并提供测试功能。 1.引入依赖  <dependency> <groupId>io.s...

swagger-hack:自动化爬取并自动测试所有swagger-ui.html显示的接口

03-05

招摇在测试中偶尔会碰到swagger附加的常见的对齐方式：有的同轴接口特别多，每一个都手动去试根本试不过来随后用python写了个脚本自动爬取所有接口，配置好传参发包访问原理是首先抓取获取到一些标准和对应的文档地址而后对每个标准下的接口文档进行解析，构造请求包，获取响应尽量考虑到了所有可能的传参格式，实际测试只有少数几个会500或400响应需要手动修改一下，其余都是401或200 200就是未授权访问接口了，可以进一步做其他诸如sqli等测试运行时然后：所有测试结果都存储在csv中：欢迎大家关注稻草人安全团队，后续有更多技术文章，工具分享等

参与评论您还未登录，请先登录后发表或查看评论

神兵利器 - sigurls侦察工具，Squeak 通过.net执行shellcode，脚本自动爬取所有接口swagger-hack

代码讲故事

09-16

155

神兵利器 - sigurls侦察工具，Squeak 通过.net执行shellcode，脚本自动爬取所有接口swagger-hack。

自动化爬取并自动测试所有swagger接口-swagger-hack

siu~

01-18

1251

自动化爬取并自动测试所有swagger接口

Swagger-Hack: 为API开发赋予新的力量

gitblog_00005的博客

04-03

464

Swagger-Hack: 为API开发赋予新的力量去发现同类优质开源项目:https://gitcode.com/ Swagger-Hack是一个开源项目，旨在简化和加速基于Swagger（OpenAPI规范）的API开发和文档生成。它是由开发者Jayus0821创建并维护的，其目标是通过自动化工具提升开发效率，使得API的设计、测试和文档编写变得更加直观和高效。技术分析 Swagger-H...

Swagger接口管理工具

fish332的博客

08-11

1428

swagger

Swagger使用的详细教程

mkmmkkghhhhhhhh的博客

01-15

1974

swager的详细使用，及其空指针bug解决

Swagger API漏洞利用-JavaScript开发

05-26

Swagger API Exploit 这是一个 Swagger REST API 信息泄露利用工具。主要功能有：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于分析接 Swagger API Exploit 这是一个 Swagger REST API 信息泄露利用工具。主要功能有：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于分析接口是否可以未授权访问利用分析接口是否存在敏感参数，例如url参数，容易引入外网的SSRF漏洞检测 API认证绕过漏洞在本地监听一个Web Server，打开Swagger UI界面，供分析接口使用使用Chrome打开本地Web服务器，并禁用CORS，解决部分API接口无法跨域请求的问题当工具检测到HTTP认证绕过漏洞时，本地服务器拦截API文档，修改path，以便直接在Swagger

jmeter接口自动化测试插件swagger转jmeter脚本.zip

07-16

3. 准备Swagger定义文件：确保你有一个包含所有接口定义的Swagger YAML或JSON文件。 4. 使用插件转换脚本：启动JMeter，打开插件提供的转换功能，导入Swagger定义文件，插件将自动生成JMeter测试计划。 5. 验证和...

actix-swagger：用于actix-web框架的Swagger代码生成器

02-06

Swagger是一种流行的API文档化和接口测试工具，能够帮助开发者自动生成RESTful API的定义，使得API的设计、开发、测试和维护更加便捷。在actix-web这个高性能的Web服务框架中，actix-swagger允许开发者以声明式的...

swagger-axios-ts-generator:通过swagger openapi自动生成axios-ts代码

04-07

@ toft-code / swagger-axios-ts-generator 安装 $ npm install @toft-code/swagger-axios-ts-generator $ yarn add @toft-code/swagger-axios-ts-generator 例子打字稿 import { generate } from '@toft-code/...

swagger-bootstrap-ui-1.9.6-API文档-中文版.zip

07-13

赠送jar包：swagger-bootstrap-ui-1.9.6.jar；赠送原API文档：swagger-bootstrap-ui-1.9.6-javadoc.jar；赠送源代码：swagger-bootstrap-ui-1.9.6-sources.jar；赠送Maven依赖信息文件：swagger-bootstrap-ui-...

Swagger2.0 配置

weixin_45890743的博客

04-13

349

package com.example.swagger.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import springfox.documentation.builders.PathSelectors; import springfox.documentation.builders.RequestHand

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack

xiaoheizi的博客

07-20

4505

接口就是位于复杂系统之上并且能简化你的任务，它就像一个中间人让你不需要了解详细的所有细节。像谷歌搜索系统，它提供了搜索接口，简化了你的搜索任务。再像用户登录页面，我们只需要调用我们的登录接口，我们就可以达到登录系统的目的。接口拥有各种功能，如：文件上传，查询，添加，删除，登录等等。我们就可以在这些接口上测试该功能漏洞。

一文解决：Swagger API 未授权访问漏洞问题