도끼질

Axeploit은 API 및 웹 앱 보안 테스트 자동화에 중점을 둔 AI 기반 취약성 스캐너입니다.

기존 동적 스캐너에서 계속해서 직면했던 문제는 로그인 화면을 통과하는 데 필요한 수동 오버헤드입니다.일반적으로 세션 토큰을 제공하거나 취약한 로그인 흐름을 기록하거나 사용자 자격 증명을 공유해야 합니다.프런트엔드가 변경되면 흐름이 중단됩니다.이로 인해 기존 도구는 이메일 확인 실패, 모바일 OTP 우회 또는 실제 취약점의 상당 부분을 차지하는 약한 토큰과 같은 인증 관련 결함을 완전히 놓치는 경우가 많습니다.

우리는 실제 사용자처럼 자율적으로 작동하도록 Axeploit을 구축했습니다.

작동 방식:

자율 인증: 실제 휴대폰 번호와 이메일 주소를 이용해 자체 계정을 등록하고 OTP를 수신합니다.

레이아웃 인식: 에이전트는 테스트 흐름을 중단하지 않고 실시간으로 적응합니다.

심층 스캔: 인증되면 엔드포인트를 매핑하고 7,500개 이상의 취약점을 스캔합니다.