Axeploit

Axeploit là một công cụ quét lỗ hổng dựa trên AI, tập trung vào việc tự động hóa kiểm tra bảo mật ứng dụng web và API.

Vấn đề mà chúng tôi tiếp tục gặp phải với các máy quét động truyền thống là chi phí thủ công cần thiết chỉ để đưa chúng vượt qua màn hình đăng nhập.Bạn thường phải cung cấp cho họ mã thông báo phiên, ghi lại các luồng đăng nhập dễ vỡ hoặc chia sẻ thông tin xác thực của người dùng.Khi giao diện người dùng thay đổi, luồng sẽ bị gián đoạn.Do đó, các công cụ truyền thống thường bỏ sót hoàn toàn các lỗi liên quan đến xác thực như lỗi xác minh email, bỏ qua OTP di động hoặc mã thông báo yếu tạo nên một lượng lớn lỗ hổng thực tế.

Chúng tôi đã xây dựng Axeploit để hoạt động tự chủ, giống như một người dùng thực sự.

Nó hoạt động như thế nào:

Xác thực tự động: Nó đăng ký tài khoản của riêng mình bằng số điện thoại di động và địa chỉ email thực, nhận OTP.

Nhận biết bố cục: Tác nhân thích ứng theo thời gian thực mà không làm gián đoạn quy trình thử nghiệm.

Quét sâu: Sau khi được xác thực, nó sẽ vạch ra các điểm cuối và quét hơn 7.500 lỗ hổng.