自动化用于Zed攻击代理扫描的OAuth访问令牌
我想对几个RESTAPI运行安全扫描。这些API使用OAuth，并使用不同的授权类型分为两组。
我想使用ZAP工具运行安全扫描，我不能自动获得请求使用的OAuth令牌的过程。
我正在使用SoapUI在ZAP中记录API，它工作得非常好。但当令牌过期时，我必须在使用SoapUI或PostMan检索令牌后手动重新记录或编辑令牌。
提供一点点细节步骤的友好请求。
如果需要更多细节，请告诉我。
任何帮助都将不胜感激
共有1个答案
我找到了解决这个问题的办法。在此处发布解决方案，请参考以下URL：
https://groups.google.com/forum/#!searchin/zaproxy users/Sam | sort:relevance/zaproxy users/HJZ8gxk17M8/5WQuD7t3AAAJ
-
8.9 物理访问攻击 物理访问攻击与提升用户的权限类似。即当一个普通用户登录到系统中，破解本地其他用户账户的密码。在Linux中，普通用户可以通过su命令代替其他用户执行某些操作，意味着该用户能够在Linux/Unix系统中提升自己的权限。在这种情况下，可以使用SUCrack工具暴力破解使用su的本地用户账户的密码，来完成后续的渗透攻击操作。本节将介绍使用SUCrack工具攻击该用户。 SUCra
-
简介 几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现替代的利用，或者确保渗透测试中不会遗漏了明显的事情。 Kali 包含一些针对 Web 应用或特定 Web 漏洞的漏洞扫描器。这一章中，我们会涉及到一
-
我正在使用谷歌API Java客户端来管理从谷歌应用程序引擎访问谷歌驱动器API。 如何管理访问令牌过期？你怎么看这个策略： > 一旦我登录到web应用程序，我就会从刷新令牌中获得一个访问令牌，并将其存储在会话中。我必须如何创建一个谷歌凭据对象从刷新令牌存储在数据库？ 谢了。
-
这段代码对我来说很好，但在可能24小时后，我需要再次进行身份验证过程。我希望这个认证过程只做一次，因为在我的项目中，他们将没有人参与，所以没有人会手动进行认证。任何帮助都将不胜感激。
-
本文向大家介绍oauth 刷新访问令牌，包括了oauth 刷新访问令牌的使用技巧和注意事项，需要的朋友参考一下 示例 资源
-
假设我们使用OAuth承载令牌来保护API。有一个带有OWIN中间件的NuGet包可以为我们做到这一点：https://www.nuget.org/packages/Microsoft.Owin.Security.OAuth. Everethig看起来很棒，直到提出访问令牌过期的问题——我们不想强迫用户一次又一次地重新登录。据我所知，有三种基本方法： 使访问令牌到期时间非常长（例如1个月） 使用O