Ce que OWASP Penetration Testing Kit fait

Inspectez et testez les applications web avec la relecture des requêtes, l’inspection des jetons et des contrôles de sécurité basés sur navigateur.

Caractéristiques documentées

La liste officielle documente ci-dessous les capacités. Comparez les fonctions dont vous avez besoin avec la plateforme disponible et les informations payantes avant l’installation. Ce sont les descriptions du développeur, pas des résultats indépendants de tests de performance ou de sécurité.

« Identifier les bibliothèques côté client et les versions vulnérables connues avec SCA. »
« Inspecter, modifier et tester les jetons web JSON. »
« Analyse cookies, storage navigateur, en-têtes de sécurité, technologies applicatives et routes découvertes. »
« Coder, décoder et transformer les données utilisées lors des tests de sécurité manuels. »
« Les applications authentifiées et les applications à une page dépendent souvent d’un état difficile à reproduire en dehors du navigateur. »

Installation et ouverture OWASP Penetration Testing Kit

Ouvrez le lien Chrome Web Store, confirmez OWASP Penetration Testing Kit et l’éditeur pentestkit.co.uk, puis sélectionnez Ajouter à Chrome. Lisez les autorisations demandées avant de confirmer. Après installation, le menu Extensions de Chrome donne accès à l’extension ; épingler son icône de barre d’outils est optionnel. Pour la désactiver ou la supprimer plus tard, utilisez la page Gérer les extensions de Chrome.

Le manifeste déclare une action de barre d’outils. Utilisez son entrée dans la barre d’outils pour ouvrir l’action de l’extension. Une page d’options est déclarée ; ouvrez les détails de l’extension dans Gérer les extensions pour accéder à ses paramètres.

Utilisation du flux de travail documenté

Commencez par l’opération qui correspond à votre tâche. Les actions suivantes sont documentées dans la liste officielle ; Ce sont des options d’utilisation distinctes, pas une séquence que chaque utilisateur doit accomplir. Pour les contrôles non nommés ici, consultez https://pentestkit.co.uk/ plutôt que de supposer qu’un bouton ou un menu particulier existe.

« Relecture et modification des requêtes avec R-Builder, y compris l’importation et l’exportation cURL. »
« OWASP PTK est gratuit et open source. »
« OWASP Penetration Testing Kit (PTK) est une extension de navigateur open source destinée aux tests de sécurité interactifs des applications web. »
« Effectuer des vérifications DAST sélectionnées contre les requêtes, paramètres et organismes de requêtes capturés. »

Plateformes, versions et langages d’interface

Éditions vérifiées du magasin : Chrome, Microsoft Edge, Firefox. La version capturée est la 9.9.9, avec une date de mise à jour du 2026-09-01. Les numéros de version et le calendrier de sortie peuvent varier selon les magasins. Seuls les boutons de boutique de navigation affichés ici ont été vérifiés. Un moteur de navigateur partagé n’établit pas d’édition officielle distincte pour la boutique.

Le magasin officiel liste 1 langage d’interface. Les balises de langue prise en charge sur cette page proviennent de ces métadonnées produit ; Elles sont distinctes des huit langues disponibles pour ce guide. Vérifiez dans le magasin actuel si une langue particulière est essentielle à votre flux de travail.

Prix et fonctionnalités payantes

Le développeur décrit une offre gratuite. Consultez le site officiel pour connaître les limites actuelles de fonctionnalités et les prix dans votre région. L’installation du package navigateur et l’abonnement à un service connecté sont des actions distinctes ; Un seul bouton de boutique de navigation ne permet pas de déterminer quelles fonctionnalités payantes sont incluses.

Autorisations, confidentialité et limites pratiques

Le manifeste d’extension publié liste les autorisations API suivantes : activeTab, alarms, cookies, notifications, storage, unlimitedStorage, tabs, webNavigation, webRequest, background, offscreen, debugger, scripting, declarativeNetRequest, declarativeNetRequestWithHostAccess. Ce sont des capacités déclarées, pas des preuves des données réellement collectées par le développeur. Consultez la demande d’installation de Chrome et la politique de confidentialité du développeur (https://pentestkit.co.uk/privacy.html) avant d’accorder l’accès.

Les détails de l’extension Chrome permettent d’inspecter l’accès au site et de désactiver l’extension. Si un contrôle attendu n’apparaît pas, vérifiez que l’extension est activée et que le site actuel est un support dans sa description. N’accordez pas l’accès à chaque site simplement pour dépanner un seul site.

Questions sur OWASP Penetration Testing Kit

Où est le téléchargement officiel ? Utilisez le bouton Chrome Web Store pour l’annonce exacte mentionnée dans ce guide : https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en. Pour d’autres plateformes vérifiées, utilisez leurs boutons de boutique séparés. Cette page ne distribue pas de paquets d’installation ni de copies modifiées.

Où dois-je chercher si une fonctionnalité a changé ? Comparez la version actuelle du magasin avec la 9.9.9, puis vérifiez https://pentestkit.co.uk/. Les captures d’écran du magasin montrent les images du produit fournies, mais les versions ultérieures et les agencements des appareils peuvent différer. Utilisez le canal d’assistance officiel pour les questions de compte, de facturation et spécifiques aux produits.

Captures d’écran