O que Moxy faz?
🛡️ Simplifique os testes dinâmicos de segurança de aplicações com Moxy, uma ferramenta DAST de código aberto que usa IA para aumentar a eficiência dos testes de penetração.
Recursos
- Automação com IA: Geração inteligente de payloads e análise contextual de respostas.
- Modos Flexíveis: Varredura automatizada (scan) e modo interativo (shell) para ajustes manuais.
- Integração com ferramentas: Suporte a OWASP ZAP, Nuclei e outras engines DAST.
- Relatórios Detalhados: Geração de relatórios em JSON, HTML e Markdown.
Como usar
Instalação
Via pip
pip install moxy
Via Docker
docker pull dark84mm/moxy
Varredura básica
moxy scan -u https://exemplo.com
Modo interativo
moxy shell -u https://exemplo.com
Integração em CI/CD
Adicione o Moxy ao seu pipeline:
- name: Executar Moxy
run: moxy scan -u ${{ secrets.TARGET_URL }} --output relatorio.json
Documentação
Para mais detalhes, consulte a documentação oficial.
Licença
Este projeto é distribuído sob a licença MIT.