authmatrix

Authmatrix是Burp Suite的扩展，它提供了一种在Web应用程序和Web服务中测试授权的简单方法。beplay体育能用吗借助Authmatrix，测试人员专注于彻底定义用户，角色和要求其特定目标应用程序的请求。这些表通过UI以类似的格式显示，与访问控制矩阵的格式相似，通常构建了各种威胁建模方法。

一旦组装了表，测试人员就可以使用简单的点击运行接口来有效地运行所有角色和请求的组合。然后，测试人员可以通过易于阅读的颜色编码界面确认其结果，以指示系统中检测到的任何授权漏洞。此外，扩展程序还提供了为简单回归测试的保存和加载目标配置的能力。

需要Jython版本2.7.0或更高版本

版本0.8发布信息：https://zuxsecurity.blogspot.com/2018/01/authmatrix-08.html

请报告有关Github项目。