產品簡介

透過請求重播、權杖檢查及瀏覽器安全檢查來檢查與測試網頁應用程式。

主要功能

官方列表詳細說明了以下功能。安裝前，請先將所需功能與現有平台及付費功能資訊進行比較。這些是開發者的描述，並非獨立的效能或安全測試結果。

「用 SCA 識別用戶端函式庫及已知易受攻擊版本。」
「檢查、編輯並測試 JSON 網頁令牌。」
「檢視cookies、瀏覽器storage、安全標頭、應用技術及發現路由。」
「手動安全測試中使用的資料編碼、解碼及轉換。」
「認證應用程式與單頁應用程式常依賴於難以在瀏覽器外重現的狀態。」

安裝與首次使用

打開 Chrome 網路商店連結，確認OWASP Penetration Testing Kit並確認發佈者pentestkit.co.uk，然後選擇「新增到 Chrome」。確認前請先閱讀所要求的權限。安裝後，Chrome 的擴充功能選單提供擴充功能存取;固定工具列圖示是可選的。若要之後停用或移除，請使用 Chrome 的管理擴充功能頁面。

清單宣告工具列動作。使用工具列的輸入開啟擴充功能的動作。會宣告一個選項頁面;在管理擴充功能中開啟該擴充功能的詳細資訊以存取其設定。

操作方法

從符合你任務的操作開始。以下行動已在官方名錄中記錄;它們是獨立的使用選項，不是每個使用者都必須完成的序列。對於未在此列出的控制方式，請參考https://pentestkit.co.uk/，而非假設有特定的按鈕或選單存在。

「用 R-Builder 重播和修改請求，包括 cURL 匯入與匯出。」
「OWASP PTK 是免費且開源的。」
「OWASP Penetration Testing Kit（PTK）是一個開源瀏覽器擴充功能，用於網頁應用程式的互動安全測試。」
「對捕獲的請求、參數和請求實體執行選取的DAST檢查。」

平台、版本與支援語言

認證商店版本：Chrome、Microsoft Edge、Firefox。擷取版本為 9.9.9，更新日期為 2026-09-01。版本號和發布時間可能因商店而異。只有這裡顯示的瀏覽器商店按鈕被驗證過。共享瀏覽器引擎並不會建立獨立的官方商店版本。

官方商店列出了 1 種介面語言。本頁支援的語言標籤來自該產品元資料;它們與本指南提供的八種語言是分開的。查看目前的商店，看看某個語言是否對你的工作流程很重要。

價格與付費功能

開發者描述了免費服務。請查看官方網站，了解您所在地區目前的功能限制與價格。安裝瀏覽器套件與訂閱連接服務是分開的操作;僅靠瀏覽器商店按鈕無法確定包含哪些付費功能。

權限與隱私注意事項

已發佈的擴充功能清單列出這些 API 權限：activeTab、alarms、cookies、notifications、storage、unlimitedStorage、tabs、webNavigation、webRequest、background、offscreen、debugger、scripting、declarativeNetRequest、declarativeNetRequestWithHostAccess。這些是宣告能力，而非開發者實際收集資料的證明。在授權使用前，請先閱讀 Chrome 的安裝提示和開發者的隱私政策（https://pentestkit.co.uk/privacy.html）。

Chrome 擴充功能細節允許你檢查網站存取並停用擴充功能。若未出現預期控制項，請檢查擴充功能是否啟用，且目前網站的描述是否支援。不要只為了排除單一網站問題而將所有網站的存取權限延長。

常見問題

官方下載在哪裡？請使用 Chrome 網路商店按鈕，查看本指南中提到的精確商品列表：https://chromewebstore.google.com/detail/ojkchikaholjmcnefhjlbohackpeeknd?hl=en. 對於其他已驗證平台，請使用它們各自的商店按鈕。本頁面不提供安裝套件或修改過的副本。

如果某個功能有變動，我應該去哪裡找？比較目前商店版本與 9.9.9，然後查看https://pentestkit.co.uk/.商店截圖顯示提供的產品圖片，但後續版本和裝置配置可能會有所不同。針對帳號、帳單及產品相關問題，請使用官方支援管道。

產品截圖