RESTler 是第一个有状态 REST API fuzzing 工具，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性漏洞。对于给定的具有 OpenAPI/Swagger 规范的云服务，RESTler 分析其整个规范，然后生成并执行测试，通过其 REST API 对服务进行测试。 RESTler 智能地从 ...

CAPEv2 是一个恶意软件沙箱。它源自 Cuckoo，目标是添加自动恶意软件拆包和配置提取——因此它的名字是一个缩写:“配置和有效载荷提取”。自动解包允许基于 Yara 签名的分类，以补充网络(Suricata)和行为(API)签名。 虽然配置和有效负载提取是最初的目标，但 CAPE ...