TGViewer
Whitehat Lab Whitehat Lab @wh_lab · 3.46K subscribers
Post #630 1.55K
🔄 😀 CATS v13.7.0 (Contract API Testing and Security)

Продвинутый REST API фаззер с высокой скоростью работы. Строит HTML отчеты по окончании. Очень подробная документация на официальном сайте. Написан на 💻 Java

UPD. Большое обновление отличного инструмента до 13ой версии - notes

Запуск в режиме black box:

cats --contract=openapi.yml -H "Authorization=$token" --server=https://api-url.com -b -k


Запуск в режиме context mode:

cats --contract=openapi.yaml --server=http://localhost:8080 --headers=headers.yml --refData=referenceData.yml


Запуск в режиме continuous fuzzing:

cats random --contract=openapi.yaml --server=http://localhost:8080 -H "API-KEY=$token" --mc 500 --path "/users/auth" -X POST --stopAfterTimeInSec 10


💻 Repo
💻 Download
📔 Docs
📚 Тестируем Github API с CATS

#soft #cats #java #fuzzer

✈️ Telegram 💬 MAX
  • 👍 2
More from @wh_lab
  1. Oct 11, 2026📣 Интересное за эту неделю ⚙ Damn Vulnerable Model Context Protocol (DVMCP) 🥰 Anthropic…
  2. Oct 11, 2026SOLAR CTF уже через неделю! ☀ 17 октября стартуют первые студенческие соревнования по кибе…
  3. Oct 10, 2026💻 Winbindex Это открытый индекс бинарных файлов Windows (в первую очередь .exe, .dll и .s…
  4. Oct 10, 2026📣 Сделали с товарищами папку ⭐️ ИБэшечка 🛡️ Собрались вместе с другими авторами про ИБ,…
  5. Oct 9, 2026💬 Telegram Desktop: one-click account takeover via IPC injection ⚠️ Срочно обновите свой…
  6. Oct 9, 2026🧙 Hex-Rays IDA MCP v20261008.0.1 Раз уж зашла речь про MCP, то есть хорошая новость для р…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →