Lo que OWASP Penetration Testing Kit hace

Inspecciona y prueba aplicaciones web con repetición de solicitudes, inspección de tokens y comprobaciones de seguridad basadas en navegador.

Características documentadas

La lista oficial documenta las capacidades a continuación. Compara las funciones que necesitas con la plataforma disponible y la información de las funciones de pago antes de instalarlas. Estas son las descripciones del desarrollador, no resultados independientes de pruebas de rendimiento o seguridad.

"Identificar librerías del lado del cliente y versiones vulnerables conocidas con SCA."
"Inspeccionar, editar y probar tokens web JSON."
"Revisión cookies, storage del navegador, cabeceras de seguridad, tecnologías de aplicaciones y rutas descubiertas."
"Codificar, decodificar y transformar los datos utilizados durante las pruebas manuales de seguridad."
"Las aplicaciones autenticadas y las aplicaciones de una sola página a menudo dependen de un estado que es difícil de reproducir fuera del navegador."

Instalación y apertura OWASP Penetration Testing Kit

Abre el enlace de Chrome Web Store, confirma OWASP Penetration Testing Kit y el editor pentestkit.co.uk, y luego selecciona Añadir a Chrome. Lee los permisos solicitados antes de confirmar. Tras la instalación, el menú de Extensiones de Chrome proporciona acceso a la extensión; fijar el icono de la barra de herramientas es opcional. Para desactivarlo o eliminarlo más adelante, usa la página de Gestionar extensiones de Chrome.

El manifiesto declara una acción de barra de herramientas. Utiliza la entrada de la barra de herramientas para abrir la acción de la extensión. Se declara una página de opciones; abre los datos de la extensión en Gestionar extensiones para acceder a sus ajustes.

Utilizando el flujo de trabajo documentado

Empieza con la operación que se ajuste a tu tarea. Las siguientes acciones están documentadas en la lista oficial; Son opciones de uso separadas, no una secuencia que todos los usuarios deban completar. Para controles que no se mencionen aquí, consulta https://pentestkit.co.uk/ en lugar de asumir que existe un botón o menú en particular.

"Reproduce y modifica solicitudes con R-Builder, incluyendo importación y exportación cURL."
"OWASP PTK es gratuito y de código abierto."
"OWASP Penetration Testing Kit (PTK) es una extensión de navegador de código abierto para pruebas interactivas de seguridad en aplicaciones web."
"Ejecutar comprobaciones DAST seleccionadas contra las solicitudes, parámetros y cuerpos de solicitud capturados."

Plataformas, versiones y lenguajes de interfaz

Ediciones verificadas de tienda: Chrome, Microsoft Edge, Firefox. La versión capturada es la 9.9.9, con fecha de actualización el 01-09-2026. Los números de versión y el momento de lanzamiento pueden variar entre tiendas. Solo se verificaron los botones de la tienda de navegador que se muestran aquí. Un motor de navegador compartido no establece una edición oficial separada para la tienda.

La tienda oficial lista 1 idioma de interfaz. Las etiquetas de idioma soportado en esta página provienen de los metadatos de ese producto; Son independientes de los ocho idiomas disponibles para esta guía. Consulta en la tienda actual si un idioma en particular es esencial para tu flujo de trabajo.

Precio y características de pago

El desarrollador describe una oferta gratuita. Consulta la web oficial para conocer los límites actuales de funciones y los precios en tu región. Instalar el paquete de navegador y suscribirse a un servicio conectado son acciones separadas; Un botón de tienda de navegador por sí solo no determina qué funciones de pago están incluidas.

Permisos, privacidad y límites prácticos

El manifiesto de extensión publicado lista estos permisos de la API: activeTab, alarms, cookies, notifications, storage, unlimitedStorage, tabs, webNavigation, webRequest, background, offscreen, debugger, scripting, declarativeNetRequest, declarativeNetRequestWithHostAccess. Estas son capacidades declaradas, no pruebas de qué datos recopila realmente el desarrollador. Revisa la consigna de instalación de Chrome y la política de privacidad del desarrollador (https://pentestkit.co.uk/privacy.html) antes de conceder acceso.

Los detalles de la extensión de Chrome te permiten inspeccionar el acceso al sitio y desactivar la extensión. Si no aparece un control esperado, comprueba que la extensión esté habilitada y que el sitio actual sea el que se apoya en su descripción. No extiendas el acceso a todos los sitios solo para solucionar un solo sitio web.

Preguntas sobre OWASP Penetration Testing Kit

¿Dónde está la descarga oficial? Utiliza el botón Chrome Web Store para el listado exacto mencionado en esta guía: https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en. Para otras plataformas verificadas, utiliza sus botones de tienda separados. Esta página no distribuye paquetes de instalación ni copias modificadas.

¿Dónde debería buscar si alguna función ha cambiado? Compara la versión actual de la tienda con la 9.9.9 y luego comprueba https://pentestkit.co.uk/. Las capturas de pantalla de la tienda muestran las imágenes del producto suministradas, pero las versiones posteriores y la disposición de los dispositivos pueden variar. Utiliza el canal oficial de soporte para asuntos específicos de cuenta, facturación y producto.

Capturas de pantalla