我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

产品

产品

支持 Basic Authentication、HTTP 文件夹及其他改进

Ostorlab 新增了对 Basic Authentication 和 HTTP 文件夹的支持,并对攻击面和堆栈跟踪部分进行了多项改进。

HTTP 文件夹

隆重推出 HTTP 文件夹(HTTP Folders),一种浏览应用通信的全新方式。 您可以轻松浏览域名和子域名,清晰查看请求与响应, 借助更简洁的可见性获得有价值的洞察。 您可以在扫描报告的 IDE 部分查看应用的 HTTP 文件夹。

HTTP 文件夹

  • ℹ️ 详细信息:每个 HTTP 文件夹都包含详细信息,例如域名、子域名以及请求和响应列表。
  • 🔍 搜索与筛选:可根据域名、子域名或特定请求轻松搜索和筛选 HTTP 文件夹,便于高效地监控和分析。

Basic Authentication

Ostorlab 现已在 Web 扫描中支持 Basic Authentication。 您可以使用 Basic Authentication 或组合身份验证(基于表单或基于脚本)顺畅地测试应用,实现覆盖范围更广的扫描。

  • 🔒 多种身份验证方式:支持 Basic Authentication 和组合身份验证,带来丰富的测试可能性。
  • 🌐 更广的测试范围:确保对应用测试实现更全面的覆盖。

攻击面功能增强

我们改进了攻击面(Attack Surface)部分,使导航更加便捷。新增的“Nodes”标签页 提供攻击面图中所有节点的完整列表,并附有其属性摘要,包括类型和归属。 您可以在攻击面部分查看攻击面的“Nodes”。

攻击面

堆栈跟踪搜索增强

我们改进了 IDE 部分 Dynamic 标签页中的堆栈跟踪(Stack Traces)搜索。 现在,您可以按运行时类型(包括 Flutter、C、Dex 或 Swift)便捷地搜索堆栈跟踪。

堆栈跟踪

标签:

attacksurface