OAuzz 介绍
OAuzz 是一个用于fuzz基于OAuth的web应用服务的安全工具。OAuzz基于RFC5849和OAuth Request Body Hash 1.0
Draft 4实现。OAuzz支持三种签名算法(OAuth 1.0),三种算法是明文、HMAC-SHA1、RSA-SHA1。
OAuzz 的命令:
命令 | 描述 |
**set** VARIABLE VALUE | Set VARIABLE to VALUE. |
**unset** `[`VARIABLE/S`]` | Unset VARIABLE (or all of them). |
**show** `[`VARIABLE/S`]` | Show the value of VARIABLE (or all of them). |
**authenticate** | OAuth Authentication with the server (default 3-legged). |
**test** | Send a request with the correct values of each parameter. |
**fuzz** | Run the fuzzer. |
**select** | Perform a sql Select query over the fuzzing results. |
**export** | Export the database results to CSV, XML or HTML format. |
**helP** `[`COMMAND`]` | This help or the specified command help. |
**version** | Show the version. |
**exit** | Terminate the application. |
OAuzz 官网
http://code.google.com/p/oauzz/
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。