OWASP Penetration Testing Kitは何をしているのか

リクエストリプレイ、トークン検査、ブラウザベースのセキュリティチェックでウェブアプリケーションを検査・テストします。

記録された特徴

公式リストには以下の機能が記載されています。インストール前に、必要な機能を利用可能なプラットフォームや有料機能情報と比較してください。これらは開発者の説明であり、独立したパフォーマンスやセキュリティテストの結果ではありません。

「クライアントサイドのライブラリと既知の脆弱性バージョンをSCAで特定する。」
「JSONウェブトークンを検査、編集、テストする。」
「cookies、ブラウザstorage、セキュリティヘッダー、アプリケーション技術、発見されたルートをレビューしてください。」
「手動セキュリティテストで使用されるデータのエンコード、デコード、変換。」
「認証済みアプリケーションやシングルページアプリケーションは、ブラウザ外で再現が難しい状態に依存していることが多い。」

OWASP Penetration Testing Kitの設置と開封

Chromeウェブストアのリンクを開き、OWASP Penetration Testing Kitと出版社のpentestkit.co.ukを確認し、「Chromeに追加」を選択してください。確認する前にリクエストされた権限を必ず読みましょう。インストール後、Chromeの拡張機能メニューから拡張機能へのアクセスが可能になります。ツールバーのアイコンをピン留めすることは任意です。後で無効化または削除するには、Chromeの拡張機能管理ページをご利用ください。

マニフェストはツールバーアクションを宣言します。ツールバーのエントリを使って拡張機能のアクションを開いてください。オプションページが宣言されます。拡張機能の詳細を「拡張機能管理」で開いて設定にアクセスしてください。

ドキュメント化されたワークフローの利用

まずは自分のタスクに合った操作から始めましょう。以下の行動が公式リストに記載されています。これらは別々の使用オプションであり、すべてのユーザーが必ず完了しなければならないシーケンスではありません。ここに記載されていないコントロールについては、特定のボタンやメニューが存在すると決めつけるのではなく、必ずhttps://pentestkit.co.uk/参照してください。

「R-Builderでリクエストを再生・修正し、cURLのインポートとエクスポートも含む。」
「OWASP PTKは無料かつオープンソースです。」
「OWASP Penetration Testing Kit(PTK)はウェブアプリケーションのインタラクティブセキュリティテストのためのオープンソースブラウザ拡張機能です。」
「キャプチャされた要求、パラメータ、要求ボディに対して選択されたDASTチェックを実行しろ。」

プラットフォーム、バージョンおよびインターフェース言語

認証済みストア版:Chrome、Microsoft Edge、Firefox。キャプチャされたバージョンは9.9.9で、更新日は2026年9月1日です。バージョン番号やリリース時期はストアによって異なる場合があります。ここに示されているブラウザストアのボタンのみが検証されていました。共有ブラウザエンジンは、公式ストアエディションを別々に確立するものではありません。

公式ストアには1つのインターフェース言語が掲載されています。このページの対応言語タグは、その製品のメタデータから来ています。これらは本ガイドで提供されている8言語とは別に存在します。現在のストアで特定の言語がワークフローに不可欠かどうかを確認してください。

価格と有料の機能

開発者は無料提供を説明しています。お住まいの地域の現在の機能制限や価格については公式ウェブサイトでご確認ください。ブラウザパッケージのインストールと接続されたサービスの購読は別々の操作であり、ブラウザストアのボタンだけでは、どの有料機能が含まれているかは決定できません。

権限、プライバシー、実務上の制限

公開された拡張機能のマニフェストには、activeTab、alarms、cookies、notifications、storage、unlimitedStorage、tabs、webNavigation、webRequest、background、offscreen、debugger、scripting、declarativeNetRequest、declarativeNetRequestWithHostAccessのAPI権限が一覧化されています。これらは宣言された能力であり、開発者が実際に収集したデータの証拠ではありません。アクセス許可を許可する前に、Chromeのインストールプロンプトと開発者のプライバシーポリシー(https://pentestkit.co.uk/privacy.html)を確認してください。

Chromeの拡張機能の詳細では、サイトアクセスの確認や拡張機能の無効化が可能です。期待されたコントロールが表示されない場合は、拡張機能が有効で、現在のサイトが説明でサポートされているものかを確認してください。単一のウェブサイトのトラブルシューティングのためにすべてのサイトへのアクセスを拡大しないでください。

OWASP Penetration Testing Kitに関する質問

公式ダウンロードはどこにありますか?このガイドで言及されている正確な出品情報は、Chromeウェブストアボタンを使ってください。https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en.他の認証済みプラットフォームについては、それぞれのストアボタンをご利用ください。このページはインストールパッケージや修正コピーを配布していません。

機能が変わった場合、どこを探せばいいですか?現在のストア版と9.9.9を比較し、https://pentestkit.co.uk/.を確認してください。ストアのスクリーンショットには提供された商品画像が示されていますが、後のリリースやデバイスのレイアウトは異なる場合があります。アカウント、請求、製品固有の問題は公式サポートチャネルを利用してください。