自动扫描器用于开放重定向漏洞
猎户座开放重定向猎手是一个免费的Chrome插件,旨在自动化测试Web应用程序的开放重定向漏洞。通过注入受控有效负载,它有效地识别潜在风险,而无需跟随任何重定向。该工具能够检测各种重定向机制,包括HTTP位置头、HTML元刷新标签和基于JavaScript的重定向。这使其成为安全专业人员确保其Web应用程序完整性的宝贵资源。
猎户座开放重定向猎手的主要功能包括同时测试多个URL的能力、自动检测常见重定向参数的功能,以及指定自定义参数的选项。用户可以选择GET或HEAD请求,设置超时,并控制请求速率以最小化服务器压力。结果在线显示,并可以导出为JSON,提供在测试过程中发现的任何漏洞的清晰证据。