Capítulo 4 de 10 · Hacking de API 40%

👤 Um ID alterado expôs 37M de contas T-Mobile em 2023, você consegue identificar a mesma falha?

Mude um parâmetro, leia os dados de outro usuário. Você vai testar IDs numéricos, UUIDs e referências codificadas com Burp Autorize e encadear BOLA. 🎯

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /10

0 % Completo

10 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Hacking de API

👤 Um ID alterado expôs 37M de contas T-Mobile em 2023, você consegue identificar a mesma falha?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos de segurança de API

Reconhecimento de API

Ataques de autenticação de API

BOLA e IDOR

Injeção em API

Mass assignment

Bypass de rate limiting

Ataques GraphQL

Fuzzing de API

OWASP API Top 10