应用截图

详细介绍

用于半自动分析 OAuth 2.0 和 OpenID Connect 1.0 身份验证请求的工具。 此扩展程序提供针对 OAuth 2.0 和 OpenID Connect 1.0 身份验证请求的半自动分析和攻击功能，旨在辅助分析单点登录实现。 功能： • 通过弹出窗口或开发者工具面板一览请求参数。 • 将鼠标悬停在标准化参数上，查看参数的背景信息。 • 手动修改请求参数。 • 详细分析请求参数： • 观察结果：身份验证请求中的信息性发现。 • 建议：直接针对当前身份验证请求确定的加固措施。 • 攻击：建议进一步执行的测试用例，可一键自动执行。 • 在历史记录中搜索身份验证请求并重放请求。 • 如果当前访问的页面似乎是身份验证请求，则通过徽标提示。 • 保存和重新加载 URL：可作为单个有效请求的剪贴板，在错误导致重定向时恢复保存的 URL。 • 手动触发分析。