支持 Basic Authentication、HTTP 文件夹及其他改进
Ostorlab 新增了对 Basic Authentication 和 HTTP 文件夹的支持,并对攻击面和堆栈跟踪部分进行了多项改进。
HTTP 文件夹
隆重推出 HTTP 文件夹(HTTP Folders),一种浏览应用通信的全新方式。 您可以轻松浏览域名和子域名,清晰查看请求与响应, 借助更简洁的可见性获得有价值的洞察。 您可以在扫描报告的 IDE 部分查看应用的 HTTP 文件夹。

- ℹ️ 详细信息:每个 HTTP 文件夹都包含详细信息,例如域名、子域名以及请求和响应列表。
- 🔍 搜索与筛选:可根据域名、子域名或特定请求轻松搜索和筛选 HTTP 文件夹,便于高效地监控和分析。
Basic Authentication
Ostorlab 现已在 Web 扫描中支持 Basic Authentication。 您可以使用 Basic Authentication 或组合身份验证(基于表单或基于脚本)顺畅地测试应用,实现覆盖范围更广的扫描。
- 🔒 多种身份验证方式:支持 Basic Authentication 和组合身份验证,带来丰富的测试可能性。
- 🌐 更广的测试范围:确保对应用测试实现更全面的覆盖。
攻击面功能增强
我们改进了攻击面(Attack Surface)部分,使导航更加便捷。新增的“Nodes”标签页 提供攻击面图中所有节点的完整列表,并附有其属性摘要,包括类型和归属。 您可以在攻击面部分查看攻击面的“Nodes”。

堆栈跟踪搜索增强
我们改进了 IDE 部分 Dynamic 标签页中的堆栈跟踪(Stack Traces)搜索。
现在,您可以按运行时类型(包括 Flutter、C、Dex 或 Swift)便捷地搜索堆栈跟踪。

标签:
attacksurface