URL 検出: 他の人が探していない場所を探します |偵察パート 8 from infosecwriteups.com

URL Discovery: Hunt Where Others Aren’t Hunting | Recon Part 8 - infosecwriteups.com

URL Discovery は、JavaScript を多用したコードにさらされている Web アプリの脆弱性を検出するために使用される技術です。
パッシブメソッドは WAF を回避し、ステルス偵察を可能にします。
一方、パッシブメソッドは、アクセス権が制限されている (直接対話なし) XML や JSON ファイルなどの脆弱性を高度に検出するために使用できます。
このアルゴリズムにより、複数のエンドポイントタイプを使用するクローラが追加の労力を必要とせずに脆弱性を特定できるようになります。