کتاب Hacking APIs: Breaking Web Application Programming Interfaces اثر Corey J. Ball انتشارات مؤلفین طلایی

Hacking APIs یک دوره آموزشی خرابی تست امنیت وب API است که شما را برای تست نفوذ APIها، دریافت پاداش‌های بالا در برنامه‌های باگ بونتی و ایمن‌تر کردن APIهای خود آماده می‌کند. می آموزید که چگونه API های REST و GraphQL در طبیعت کار می کنند و یک آزمایشگاه تست API کارآمد با Burp Suite و Postman راه اندازی می کنید. سپس به ابزارهای مفید برای شناسایی، تجزیه و تحلیل نقطه پایانی، و fuzzing، مانند Kiterunner و OWASP Amass، مسلط خواهید شد. در مرحله بعد، شما یاد خواهید گرفت که حملات متداول را انجام دهید، مانند حملاتی که مکانیسم‌های احراز هویت API و آسیب‌پذیری‌های تزریق را که معمولاً در برنامه‌های کاربردی وب یافت می‌شوند، هدف قرار می‌دهند. همچنین تکنیک های دور زدن حفاظت ها در برابر این حملات را یاد خواهید گرفت.