HTTPQL filtre le trafic en direct et tout l'historique de votre projet pour ne garder que les requêtes qui valent un test. Une requête, pas du défilement sans fin.
Filtrez les requêtes entrantes en temps réel, ou interrogez tout l'historique de votre projet. Même syntaxe dans les deux cas.
req.raw.cont:"eyJ" fait ressortir chaque JWT du trafic. Empilez les conditions sur la méthode, l'hôte, le statut, le chemin et la taille.
Transformez un filtre qui marche en préréglage et constituez une bibliothèque que vous ressortez à chaque mission.

Shift AI prend la partie répétitive. Vous allez plus profond.
Reformatez, corrigez et générez des payloads avec l'IA dans l'éditeur de requêtes. Envoyez-les sur les points d'injection qui comptent.
Dites à Caido quoi faire en clair. Shift voit déjà votre sitemap, votre scope et vos découvertes, donc aucune syntaxe à mémoriser et rien à copier-coller.
Mémoire, instructions et nommage d'onglets personnalisés. Shift fonctionne à votre manière, pas selon un réglage par défaut.
Construits en HTML, CSS et JS, pas en extensions Java : des plugins qui ont l'allure et le confort d'applications web soignées. Créez les vôtres ou prenez-en un.
Drop envoie sessions Replay, règles Match & Replace et presets à un coéquipier, chiffré de bout en bout.
Sessions Replay, règles Match & Replace, presets de Scope et de Filtre. Les vrais éléments, directement dans leur Caido.
Chaque message est chiffré avec la clé PGP du destinataire avant d'atteindre le serveur. Broker par défaut ou auto-hébergé.
Drop n'est pas un stockage. Les messages restent 7 jours maximum sur le serveur, puis disparaissent.

Nous utilisons des cookies pour améliorer votre expérience de navigation, diffuser du contenu personnalisé et analyser notre trafic. En cliquant sur "Tout accepter", vous consentez à l'utilisation de nos cookies. Cliquez sur "Essentiels uniquement" pour n'autoriser que les cookies nécessaires au fonctionnement du site.