CATS：一款功能强大的针对OpenAPI的REST API模糊与逆向测试工具

已于 2023-10-13 17:31:33 修改
阅读量611 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： web安全 网络安全 安全 文章标签： 测试工具 git java
于 2023-03-27 22:11:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/text2204/article/details/129805422
CATS是一款强大的REST API模糊与逆向测试工具，专为OpenAPI设计。它能自动生成并运行测试，涵盖广泛边界和负面场景，支持高度配置，动态响应OpenAPI规范变化，且易于使用。工具安装可通过Homebrew、手动或源码构建，运行模式包括黑盒和上下文模式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

关于CATS

CATS是一款功能强大的针对OpenAPI的REST
API模糊与逆向测试工具，在不需要复杂配置和代码编写的情况下，CATS能够自动生成和运行测试，并提供测试报告。工具生成的所有测试都是通过一组预定义的93个模糊测试器自动生成和运行的，并涵盖了广泛的边界测试和负面场景。更重要的是，我们可以利用CATS动态生成请求Payload并编写简单的端到端功能测试。

问题咨询和282G网络安全学习资料的领取点击此处即可

功能介绍

1、覆盖率高：基于大量场景自动生成测试，覆盖每个字段和Header；

2、智能化：根据数据类型和约束生成测试；根据测试场景，每个模糊测试器都有特定的期望值；

3、高度可配置：提供了大量自定义配置，可以过滤特定的模糊测试器、HTTP响应代码、HTTP方法和请求路径，并提供业务上下文等；

4、自我修复：在生成测试

最低0.47元/天 解锁文章

200万优质内容无限畅学
python模糊集合_REST-ler: 自动化智能REST API模糊测试
weixin_39624071的博客
01-13 645
论文摘要：随着Amazon Web Services和Microsoft Azure的出现，云服务在最近的几年中增长迅速。大多数云服务，不管是SaaS，PaaS还是IaaS，都是通过REST API访问的，而Swagger可以说是最受欢迎的REST API描述语言。通过REST API自动测试云服务并检查这些服务是否可靠和安全的工具仍处于起步阶段。本文介绍了一个自动化智能REST API安全测试工...
http.cat：HTTP Cats API
01-30
API行为由Nginx服务器配置提供。 该接口使用React构建，并使用react-snap预渲染。 发展历程 yarn start 启动开发服务器。 yarn test 运行测试。 yarn build 创建项目的生成。 学分 感谢创建了惊人的http状态猫...
iSC-OpenAPI接口测试工具
09-22
支持现已发布且具备 API 网关的 iSC 平台(1.1.0-1.3.0)的 Http-OpenAPI 接口调用； 支持 http/https 协议的接口调用； 依赖.net 4.5 环境； 支持图片相关接口的调用(获取门禁事件的图片、查询车辆抓拍图片、人脸应用-图片下 载、提取人员图片等接口)；
OpenAPI接口测试工具_20201216200430.zip
08-04
海康威视接口测试工具
REST API设计：统一接口与OpenAPI规范的探索
最新发布
weixin_32312889的博客
05-13 320
本文深入探讨了REST API设计原则，包括统一接口的概念及其对API设计的影响。文中强调了REST约束的重要性，并通过OpenAPI规范（OAS）的例子，阐释了API描述格式如何简化API的设计和文档化过程。
iSC-OpenAPI接口测试工具.rar
12-25
iSC-OpenAPI接口测试工具 可以测试海康接口 里面有使用书
海康OpenAPI接口测试工具
10-11
海康OpenAPI接口测试工具
CATS工具：快速生成OpenApi规范的API测试用例
### 知识点一：API测试概念和重要性 API测试是针对应用程序接口的测试，它检查API的功能性、安全性、性能和可靠性等方面。良好的API测试能够确保各个组件之间的交互符合预期，是现代软件开发流程中不可或缺的一部分...
CATS：针对电话诈骗的公民（意图双关语）
02-12
"CATS：针对电话诈骗的公民（意图双关语）" 这个标题暗示了一个项目或软件，旨在帮助普通市民防范电话诈骗。"CATS"可能是这个项目的首字母缩写，同时也巧妙地利用了“猫”（cat）这个词的双关含义，暗指项目能够像猫...
cats-api-dotnet:猫 API .NET
07-05
"cats-api-dotnet" 是一个基于 .NET 平台的项目，主要目的是为开发者提供一个与猫相关的 API 的客户端库。这个库是用 C# 编程语言编写的，因此适用于那些想要在 .NET 应用程序中集成猫的图片、信息或者其他相关数据...
restler-fuzzer:RESTler是第一个有状态REST API模糊测试工具，用于通过其REST API自动测试云服务并查找这些服务中的安全性和可靠性错误
03-17
雷斯特勒 什么是RESTler？ RESTler是第一个有状态的REST API模糊测试工具，用于通过其REST API自动测试云服务并查找这些服务中的安全性和可靠性错误。 对于具有OpenAPI / Swagger规范的给定云服务，RESTler会分析其整个规范，然后生成并执行通过其REST API对该服务进行测试的测试。 RESTler智能地从Swagger规范中推断出请求类型之间的生产者-消费者依赖关系。 在测试过程中，它会检查特定类别的错误，并从先前的服务响应中动态了解服务的行为。 这种智能使RESTler能够探索只有通过特定的请求序列才能到达的更深层的服务状态，并发现更多的错误。 在这些同行评审的研究论文中对RESTler进行了描述： （ICSE'2019） （ICST'2020） （ISSTA'2020） （FSE'2020） 如果您在研究中使用RESTler，
RESTAPI标准接口OpenAPI-Specification.zip
07-19
OpenAPI Specification 的目标是为 REST API 定义一个标准的、与语言无关的接口，允许人和计算机在不访问源代码、文档或通过网络的情况下发现和理解服务的功能。 通过 OpenAPI 的正确定义，消费者可以用最简答的方式理解远程服务并与其交互，消除了调用服务时的猜测。OpenAPI不需要重写现有的API。它不需要将任何软件绑定到服务，所描述的服务甚至可能不是您的。然而，它要求在 OpenAPI Specification 的结构中描述服务的能力。不是所有的服务都可以由 OpenAPI 描述 —— 此规范并不打算涵盖 REST-ful API 的每一个可能的用例。 OpenAPI没有规定诸如设计优先或代码优先的开发过程。它通过与 REST API 建立明确的交互来促进这两种技术之一。 标签：OpenAPI
RestfulQueries：一种在REST API上添加过滤，分页，排序，搜索的简便方法
02-04
宁静查询 通过支持分页，过滤，选择，排序和搜索来开发真正的静态API。 该项目可帮助您轻松地将这些功能添加到REST Controller中，而无需开发自定义解决方案。 该项目目前仅与Spring Data MongoDB应用程序兼容。 这里有一篇博客文章，我其中逐步描述了该库的实现。 入门 对于基于Maven的项目，将以下内容添加到pom.xml文件中。 可从Maven Central存储库中获得此​​依赖关系。 < dependency> < groupId>com.github.apavlidi</ groupId> < artifactId>restfulQ
api-fuzz：python restful api模糊测试
02-05
IntelliFuzzTest cli测试工具 安装 git clone https://github.com/smasterfree/api-fuzz.git pip install -r requirements.txt 快速开始 将curl请求体放进request.txt文件中，执行命令 python IntelliFuzzTest_cli.py request.txt 特色 支持请求身体体变异 支持请求url path变异 随机增删请求标头 支持发布/获取/删除/放入方法 可以直接根据curl命令进行变异 背景 在日常测试工作中，经常会有api接口的测试，除了正向流程的测试之外，我们经
中信证券自动化交易平台(CATS)-API参考
03-22
中信证券的量化交易API，给自动炒股开发者用，血泪整理放出。收取一点辛劳费。PDF版的，适合阅读携带。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2853
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
GitLab Dogfooding 实践：Web API 模糊测试
GitLab 中国发行版
05-25 1076
用极狐GitLab 研发极狐GitLab。
弄清楚这些接口(http,https,api,RPC,webservice,Restful api ,OpenAPI）
热门推荐
鼓浪屿岛与海的博客
12-29 1万+
弄清楚这些接口(http,https,api,RPC,webservice,Restful api ,OpenAPI）
解析REST API与OpenAPI之差异：避免混淆
Explinks的博客
09-12 788
在网络API领域，常提及的两种术语为Rest API与Open API，其既存在差异亦存在联系。前者是一种API设计方式，后者则是一种API描述及定义规范。值得注意的是，OpenAPI 可用于描述和定义REST API。OpenAPI用于描述和定义API的结构和规范，提供了一种标准化的方式来定义API的结构和行为，以便开发者和工具能够理解和使用API。格式，描述API的路径、参数、请求和响应的结构、错误码等信息。REST API与OpenAPI的关系，类似。的关系，是API架构与API描述规范的关系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值