简介:
OWASP 渗透测试套件
渗透测试套件浏览器扩展允许您简化应用程序安全方面的日常工作。
一键访问有关技术堆栈、WAF、安全标头、爬网链接和身份验证流程的深入信息。
具有详细流量日志的代理,允许您在 R-Builder 中重复任何请求或将其发送到 R-Attacker 并自动执行 XSS、SQL 或 OS 命令注入。
在 R-Builder 中制作您自己的请求,或在浏览应用程序时使用 R-Attacker 运行 DAST 扫描,并在浏览器中检查 SQL 注入或 XSS。
SCA 扫描可帮助您识别任何 javascript 众所周知的漏洞,即 CVE。
Cookie 编辑器允许管理 cookie,您可以添加、编辑或删除 cookie。甚至更多 - 您可以创建规则来阻止或保护 cookie 或导出 cookie,然后再次导入它们。
解码器/编码器实用程序,用于管理 UTF-8、Base64、MD5 等编码和解码。
集成 Swagger.IO 可帮助您更好地理解 API 文档并创建对其端点的任何请求。
通过 Selenium 集成,此扩展可以帮助您在开发周期的一开始就识别安全风险。
您是渗透测试员、红队成员还是应用程序安全从业者?需要对应用程序的安全洞察力?试试 PTK - 一个让您的浏览器更智能的扩展。
插件下载: