app-layer-dos - 测试应用层拒绝服务风险
测试正则表达式拒绝服务、Gzip 解压缩炸弹、慢处理端点、GraphQL 放大及堆栈跟踪导致的应用层资源耗尽。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 测试正则验证中的 ReDoS
- 测试 Gzip 请求解压
- 测量端点处理延迟
- 放大高成本请求参数
- 检查堆栈跟踪中的 DoS 情报
- 交叉参考 GraphQL 放大向量
输入
- 目标 URL
- 目标端点
- 请求参数
- 请求体
- 目标错误响应
- 目标处理时延
输出
- 时延测量结果
- HTTP 响应
- 生成的 Gzip 载荷文件
- 压缩比记录
- 堆栈跟踪观察结果
- 资源影响观察结果
要求
- 已授权的目标访问权限
- curl
- Python 3