Capítulo 5. Análisis del API
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Análisis de puntos finales de API es la siguiente habilidad lógica en un conjunto de herramientas de reconocimiento después del descubrimiento de subdominios. ¿De qué dominios hace uso esta aplicación? Si esta aplicación tiene tres dominios(x.dominio, y.dominio y z.dominio, por ejemplo), debo saber que cada uno de ellos puede tener sus propios puntos finales de API únicos.
En general, podemos utilizar técnicas muy similares a las que utilizamos al intentar encontrar subdominios. Los ataques de fuerza bruta y los ataques de diccionario funcionan bien aquí, pero los esfuerzos manuales y el análisis lógico también suelen verse recompensados.
Encontrar APIs es el segundo paso para conocer la estructura de una aplicación web, tras el descubrimiento de subdominios. Este paso nos proporcionará la información que necesitamos para empezar a comprender la finalidad de una API expuesta. Cuando comprendamos por qué una API está expuesta en la red, podremos empezar a ver cómo encaja en una aplicación y cuál es su finalidad empresarial.
Descubrimiento de puntos finales
Anteriormente hablamos de cómo la mayoría de las aplicaciones empresariales actuales siguen un esquema concreto a la hora de definir la estructura de sus API. Normalmente, las API siguen un formato REST o un formato SOAP. REST se está haciendo mucho más popular y se considera la estructura ...
Get Seguridad de las Aplicaciones Web, 2ª Edición now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
