בודק פגיעות LFI

בודק ה-LFI הוא כלי ניתוח אבטחה שנועד לסייע למפתחים, צוותי אבטחה ומהנדסי QA לזהות חולשות Local File Inclusion ביישומי אינטרנט. הוא בודק בפרקי injection על-ידי הצמדת סדרה מסודרת של payloads traversal ו-encoding, ולאחר מכן מנתח תגובות כדי לקבוע האם תוכן רגיש או מידע על השרת נחשפים. מתוך התמקדות בסביבות מורשות ובמצבי בדיקה בטוחים, הוא מפחית סיכון תוך כדי מתן ממצאים actionable.
הזרימה התפעולית מתחילה במיפוי נקודות סף שמקבלות קלט של קבצים או נתיבים, ואחריה הרצת payloads מבוקרת. Payloads כוללים traversal נתיבי יחס (../../...), וריאציות המודפסות ב-URL וטקטיקות wrapper נפוצות. הכלי משווה כל תגובה עם baseline כדי לזהות דליפות תוכן, הודעות שגיאה חריגות או רשימות ספריות. כל התוצאות מתועדות עם מטה-נתונים כמו קוד מצב, אורך תגובה וזמן עד הבייט הראשון לניקוי חזרה.
הערך הייחודי טמון בדגש על בדיקות בטוחות ומבוקרות. הוא תומך בעומק הניתן להגדרה, בתזמון ובמצב בטוח שמונע קריאת קבצים אמיתיים. הפלט ממודר לדוחות אבטחה ולמערכות מעקב, מאפשר למפתחים ליישם אימות קלט נכון, רשימות לבנות וטיפול בשגיאות. מסייע לבסס תהליך שחוזר על עצמו לזיהוי סיכוני LFI במהלך שערי CI/CD או הערכות ידניות.
מקרי שימוש כוללים בדיקות אבטחה לפני פריסה, בדיקות רגרסיה לאחר שינויים בקוד, אימות Bug Bounty במסגרת סמכות מאושרת וביקורות תאימות. למרות שהוא מסייע לגילוי, הוא אינו מריץ קוד אקראי על המכונה היעד; הוא בודק רק אפשרויות שילוב ומפיק ראיות להנחיית התיקון.