vladko312/SSTImap
این ابزار یک اسکنر خودکار برای تشخیص آسیب‌پذیری قالب‌سازی سمت سرور (SSTI) با رابط کاربری تعاملی است. ️
کاربرد:
این ابزار به شما کمک می‌کنه به صورت خودکار نقاط آسیب‌پذیر در برنامه‌های تحت وب را پیدا کنید که ممکنه تحت حمله Server-Side Template Injection باشند. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی دارید تست امنیتی روی یک وب‌اپلیکیشن انجام می‌دید و می‌خواید سریع و دقیق بفهمید آیا پارامترهای ورودی می‌تونن منجر به اجرای کد سمت سرور بشن یا نه. همچنین برای پنتسترهای حرفه‌ای و هکرهای قانونی عالیه.
چند مثال از موارد استفاده:
- اسکن خودکار فرم‌های ورودی در صفحات وب برای تشخیص SSTI
- تست تعاملی با پارامترهای URL و بدنه درخواست
- اکسپلویت کردن آسیب‌پذیری‌های شناسایی شده در محیط‌های آزمایشی
- یکپارچه‌سازی با ابزارهای تست امنیتی دیگر برای گزارش‌دهی خودکار
- ##SSTI
- ##WebSecurity
- ##PenTesting
- ##VulnerabilityScanner
- ##EthicalHacking
- ##BugBounty
- ##SecurityTool
- ##RedTeam