This tool is for authorized security testing and educational purposes only.
Unauthorized scanning or testing of systems you do not own or have explicit written permission to test is ILLEGAL and may violate local, state, federal, and international laws including but not limited to the Computer Fraud and Abuse Act (CFAA), GDPR, and various cybersecurity regulations.
By clicking "I Understand" you confirm that you:
ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.
Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей.
Несанкционированное сканирование или тестирование систем, которыми вы не владеете или на которые у вас нет явного письменного разрешения, НЕЗАКОННО и может нарушить местное, государственное, федеральное и международное законодательство.
Нажимая "Я понимаю", вы подтверждаете, что:
ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.
🧪 Demo / Демо для проверки на встроенном IDOR-тесте (без настройки)CVSS, curl-командой для воспроизведения, кнопками AI Analyze и Generate PoC / Генерация PoC🔗 рядом с endpoint — данные автоматически загрузятся сюдаAutonomous Business Logic Auditor — finds IDOR, BOLA and authorization vulnerabilities automatically
Тестирует authorization между двумя сессиями. Укажите cookie двух разных пользователей и URL.