Proxy War II Fiddler アドオンで診断業務効率化 診断対象情報の取得 テストケースの洗い出し エビデンスの記録
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
Proxy War II
Fiddlerアドオンで診断業務効率化診断対象情報の取得テストケースの洗い出しエビデンスの記録
アドオンなしでFiddlerを起動
アドオンを有効にしてFiddlerを起動
アドオンを有効にしてFiddlerを起動
アドオンを有効にしてFiddlerを起動
診断対象情報の取得とテストケースの洗い出し
診断対象にアクセス
アクセスログをFiddlerで確認
区切り線を挿入
区切り線を挿入
現在の画面をキャプチャ
Alt + PrtSc
キャプチャ画像を挿入
キャプチャ画像を挿入
キャプチャ画像を挿入
画面を操作
新しい画面が表示
アクセスログをFiddlerで確認
新しい画面をキャプチャ
Alt + PrtSc
キャプチャ画像を挿入
診断対象の画面遷移を見やすく記録
診断対象情報を収集
検査表を出力
検査表を出力
検査表はこんなかんじ・・・
検査表はこんなかんじ・・・
エビデンスの記録
テキストメモを挿入
テキストメモを挿入
テキストメモを挿入
テキストメモを挿入
順序を入れ替え
順序を入れ替え
セッションを複製するスクリプトを有効化
セッションを複製するスクリプトを有効化
セッションを複製するスクリプトを有効化
セッションを複製するスクリプトを有効化
順序を入れ替え
Ctrl + N
順序を入れ替え
順序を入れ替え
Ctrl + N
順序を入れ替え
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
XSSエビデンス
アドオンについて
このスライドで利用しているアドオンは以下の通りです。
SessionDecorator
SessionDecorator は、Fiddler のセッションログに書式を設定するツールです。
SiteProfiler
SiteProfiler は、Webアプリケーションテスターの方向けに、Fiddler を使って記録したHTTP通信データを解析し、画面遷移毎に取りまとめてレポート出力するツールです。
FiddlerCSharp
FiddlerCSharpは、Fiddlerの拡張スクリプトをC#で記述できるようにしたツールです。
以下で公開しています。
http://www.hagurese.net/factory/