Marksman: Web Uygulama Sızma Testlerini Kolaylaştırma
Marksman, gündelik web uygulaması penetrasyon testlerinin verimliliğini artırmak için tasarlanmış ücretsiz bir Chrome eklentisidir. Bu araç, test edenlerin çok sayıda bağlantı ve uç nokta ile karşılaşabileceği büyük kapsamlı angajmanlar sırasında özellikle faydalıdır. Test sürecini kolaylaştıran görsel ipuçları sunarak, test edenlerin her statik kaynağa tıklamadan daha fazla inceleme gerektiren unsurlara odaklanmalarına olanak tanır.
Basit bir tıklama ile Marksman, bir web sayfasındaki çeşitli unsurları vurgular: dinamik işlevselliği öneren href unsurlarını sarı renkte işaretler, HTTP GET parametrelerine sahip olanları kırmızı renkte vurgular ve HTTP POST isteklerini tetikleyen giriş formu unsurlarını magenta renkte gösterir. Araç ayrıca, gezinme sırasında otomatik olarak unsurları hedefleyen sürekli çalışma için bir SINIRSIZ MOD sunar. Bu işlevsellik, yalnızca penetrasyon testi için değil, aynı zamanda keşif için de faydalıdır ve önemli uç noktaları tanımlamayı kolaylaştırır.
