Strike
Фаззинг параметров на скорости свыше 1000 запросов в секунду: четыре режима атаки, автокалибровка аномалий и генерация пейлоадов под задачу.
| # | Статус | Размер | Слова | Строки | Время | Нагрузка |
|---|---|---|---|---|---|---|
| 1 | 200 | 4521 | 187 | 42 | 67ms | /api/v1/admin/users |
| 2 | 200 | 3892 | 156 | 38 | 54ms | /api/v1/admin/config |
| 3 | 403 | 127 | 8 | 3 | 12ms | /api/v1/admin/logs |
| 4 | 200 | 8934 | 312 | 89 | 142ms | /api/v1/admin/export |
| 5 | 200 | 2341 | 94 | 21 | 38ms | /api/v1/internal/debug |
| 6 | 404 | 52 | 4 | 1 | 8ms | /api/v1/internal/metrics |
| 7 | 301 | 0 | 0 | 0 | 11ms | /api/v1/graphql |
| 8 | 200 | 15207 | 524 | 167 | 203ms | /api/v1/admin/backup |
| 9 | 401 | 89 | 6 | 2 | 14ms | /api/v1/internal/health |
| 10 | 200 | 1892 | 73 | 18 | 29ms | /api/v1/swagger.json |
| 11 | 200 | 5612 | 201 | 54 | 87ms | /api/v1/admin/settings |
| 12 | 403 | 127 | 8 | 3 | 10ms | /api/v1/admin/deploy |
| 13 | 200 | 734 | 29 | 8 | 19ms | /api/v1/status |
| 14 | 200 | 11045 | 410 | 128 | 178ms | /api/v1/admin/audit-log |
Скорость и точность
1000+ запросов/сек
Стабильная пропускная способность для массовой проверки параметров без ручного разгона нагрузки.
4 режима атаки
Sniper, Battering Ram, Pitchfork и Cluster Bomb — для разных схем подстановки пейлоадов.
Автокалибровка
Базовые показатели ответов и выявление аномалий без ручной настройки порогов.
Словари и пейлоады
Встроенные наборы для SQL-инъекций, XSS, обхода пути и других классов. Можно загрузить свои.
Ограничения скорости
Обнаружение лимитов и адаптация к правилам WAF, чтобы проверка не обрывалась блокировками.
Поддержка HTTP/2
Мультиплексирование HTTP/2 для современных приложений с высокой плотностью запросов.
Возможности Strike
Обнаружение параметров
Поиск скрытых параметров, API-эндпоинтов и опций конфигурации
Тестирование аутентификации
Брутфорс, подстановка учётных данных и атаки распылением паролей
Тестирование инъекций
Фаззинг SQLi, XSS, внедрения команд и шаблонных инъекций
Обнаружение IDOR
Перебор ссылок на объекты и обход контроля доступа
Strike vs Burp Intruder
Сравнение скорости и возможностей фаззинга
Фаззинг на скорости платформы
Strike входит в рабочее место пентестера вместе с Gate, Loop и Probe.