Аксплойт

Axeploit — это сканер уязвимостей на основе искусственного интеллекта, который фокусируется на автоматизации тестирования безопасности API и веб-приложений.

Проблема, с которой мы продолжали сталкиваться при использовании традиционных динамических сканеров, заключается в ручных затратах, необходимых только для того, чтобы пройти через экран входа в систему.Обычно вам приходится передавать им токены сеанса, записывать хрупкие потоки входа в систему или передавать учетные данные пользователя.Когда интерфейс меняется, поток прерывается.Из-за этого традиционные инструменты часто полностью пропускают недостатки, связанные с аутентификацией, такие как сбои проверки электронной почты, обход мобильных OTP или слабые токены, которые составляют огромную часть реальных уязвимостей.

Мы создали Axeploit для автономной работы, как настоящий пользователь.

Как это работает:

Автономная аутентификация: он регистрирует свои собственные учетные записи, используя реальные номера мобильных телефонов и адреса электронной почты, получает OTP.

С учетом макета: агент адаптируется в режиме реального времени, не прерывая процесс тестирования.

Глубокое сканирование: после аутентификации он отображает конечные точки и сканирует более 7500 уязвимостей.