Capítulo 2 de 10 · Hacking de API 20%

🗺️ Uma fintech de $3,8 bi deixou /swagger.json aberto em produção, quantos dos seus alvos fazem o mesmo?

A maioria dos testadores faz fuzzing às cegas. Você vai caçar docs Swagger expostos, extrair endpoints de bundles JavaScript com LinkFinder, e vasculhar os arquivos do Wayback Machine. 🔍

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /10

0 % Completo

10 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Hacking de API

🗺️ Uma fintech de $3,8 bi deixou /swagger.json aberto em produção, quantos dos seus alvos fazem o mesmo?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos de segurança de API

Reconhecimento de API

Ataques de autenticação de API

BOLA e IDOR

Injeção em API

Mass assignment

Bypass de rate limiting

Ataques GraphQL

Fuzzing de API

OWASP API Top 10