Was OWASP Penetration Testing Kit macht

Inspizieren und testen Sie Webanwendungen mit Request Replay, Token-Inspektion und browserbasierten Sicherheitsprüfungen.

Dokumentierte Merkmale

Die offizielle Auflistung dokumentiert die untenstehenden Möglichkeiten. Vergleiche die benötigten Funktionen mit der verfügbaren Plattform und den Informationen zu kostenpflichtigen Funktionen vor der Installation. Dies sind die Beschreibungen des Entwicklers, keine unabhängigen Leistungs- oder Sicherheitstestergebnisse.

"Identifizieren Sie clientseitige Bibliotheken und bekannte verwundbare Versionen mit SCA."
"Inspizieren, bearbeiten und testen Sie JSON Web Tokens."
"Überprüfen Sie cookies, Browser-storage, Sicherheitsheader, Anwendungstechnologien und entdeckte Routen."
"Kodiert, dekodiert und transformiert Daten, die bei manuellen Sicherheitstests verwendet werden."
"Authentifizierte Anwendungen und Einzelseitenanwendungen hängen oft von einem Zustand ab, der außerhalb des Browsers schwer zu reproduzieren ist."

Installieren und Öffnen OWASP Penetration Testing Kit

Öffnen Sie den Link Chrome Web Store, bestätigen Sie OWASP Penetration Testing Kit und den Publisher pentestkit.co.uk und wählen Sie dann Chrome hinzufügen. Lesen Sie die angeforderten Genehmigungen, bevor Sie bestätigen. Nach der Installation bietet das Menü Chrome-Erweiterungen Zugriff auf die Erweiterung; Das Anheften des Werkzeugleistensymbols ist optional. Um es später zu deaktivieren oder zu entfernen, nutzen Sie die Seite Erweiterungen verwalten in Chrome.

Das Manifest deklariert eine Aktion in der Symbolleiste. Verwenden Sie den Toolbar-Eintrag, um die Aktion der Erweiterung zu öffnen. Eine Optionsseite wird deklariert; Öffnen Sie die Details der Erweiterung unter Erweiterungen verwalten, um auf die Einstellungen zuzugreifen.

Verwendung des dokumentierten Arbeitsablaufs

Beginnen Sie mit der Operation, die Ihrer Aufgabe entspricht. Die folgenden Maßnahmen sind in der offiziellen Liste dokumentiert; Es sind separate Nutzungsoptionen, keine Sequenz, die jeder Benutzer abschließen muss. Für hier nicht genannten Steuerungen konsultieren Sie https://pentestkit.co.uk/ und gehen nicht davon aus, dass es einen bestimmten Knopf oder ein bestimmtes Menü gibt.

"Wiedergabe- und Änderungsanfragen mit R-Builder, einschließlich cURL-Import und -Export."
"OWASP PTK ist kostenlos und Open Source."
"OWASP Penetration Testing Kit (PTK) ist eine Open-Source-Browsererweiterung für interaktive Sicherheitstests von Webanwendungen."
"Führe ausgewählte DAST-Überprüfungen gegen gefangene Anfragen, Parameter und Anfragekörper durch."

Plattformen, Versionen und Schnittstellensprachen

Verifizierte Store-Editionen: Chrome, Microsoft Edge, Firefox. Die aufgenommene Version ist 9.9.9 mit einem Aktualisierungsdatum am 01.09.2026. Versionsnummern und Veröffentlichungszeiten können je nach Geschäft unterschiedlich sein. Nur die hier gezeigten Browser-Store-Buttons wurden überprüft. Eine gemeinsame Browser-Engine richtet keine separate offizielle Store-Edition ein.

Der offizielle Store listet eine Benutzeroberflächensprache auf. Die unterstützten Sprach-Tags auf dieser Seite stammen aus den Metadaten dieses Produkts; Sie sind getrennt von den acht für diesen Leitfaden verfügbaren Sprachen. Überprüfen Sie den aktuellen Store, ob eine bestimmte Sprache für Ihren Arbeitsablauf unerlässlich ist.

Preis- und kostenpflichtige Features

Der Entwickler beschreibt ein kostenloses Angebot. Schau auf der offiziellen Website nach den aktuellen Funktionslimits und Preisen in deiner Region nach. Die Installation des Browserpakets und das Abonnement eines verbundenen Dienstes sind getrennte Aktionen; Ein Browser-Store-Button allein legt nicht fest, welche kostenpflichtigen Funktionen enthalten sind.

Berechtigungen, Privatsphäre und praktische Grenzen

Das veröffentlichte Erweiterungsmanifest listet diese API-Berechtigungen auf: activeTab, alarms, cookies, notifications, storage, unlimitedStorage, tabs, webNavigation, webRequest, background, offscreen, debugger, scripting, declarativeNetRequest, declarativeNetRequestWithHostAccess. Dies sind deklarierte Fähigkeiten, kein Beweis dafür, welche Daten der Entwickler tatsächlich sammelt. Überprüfen Sie die Installationsaufforderung von Chrome und die Datenschutzrichtlinie (https://pentestkit.co.uk/privacy.html) des Entwicklers, bevor Sie Zugriff gewähren.

Die Details der Chrome-Erweiterung ermöglichen es dir, den Seitenzugriff zu überprüfen und die Erweiterung zu deaktivieren. Wenn eine erwartete Steuerung nicht erscheint, prüfen Sie, ob die Erweiterung aktiviert ist und die aktuelle Seite in ihrer Beschreibung unterstützt wird. Gewähren Sie nicht jeder Seite den Zugriff, nur um eine einzelne Website zu beheben.

Fragen zu OWASP Penetration Testing Kit

Wo ist der offizielle Download? Verwenden Sie den Chrome Web Store-Button für die genaue Liste, die in diesem Leitfaden erwähnt wird: https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en. Für andere verifizierte Plattformen verwenden Sie deren separate Store-Buttons. Diese Seite verteilt keine Installationspakete oder modifizierte Kopien.

Wo sollte ich nachsehen, wenn sich eine Funktion geändert hat? Vergleichen Sie die aktuelle Store-Version mit 9.9.9 und prüfen Sie dann https://pentestkit.co.uk/. Die Store-Screenshots zeigen die bereitgestellten Produktbilder, aber spätere Versionen und Gerätelayouts können unterschiedlich sein. Nutzen Sie den offiziellen Support-Kanal für konto-, abrechnungs- und produktspezifische Probleme.