Raider

OWASP Raider wurde mit dem Ziel entwickelt, die Web-Authentifizierungstests zu verbessern. Mittlerweile hat es sich weiterentwickelt und kann für alle Arten von zustandsbehafteten HTTP-Prozessen verwendet werden. Es abstrahiert den Informationsaustausch zwischen Client und Server als endlichen Automaten. Jeder Schritt umfasst eine Anfrage mit Eingaben, eine Antwort mit Ausgaben, beliebige Aktionen, die auf der Antwort ausgeführt werden, und bedingte Verknüpfungen zu anderen Phasen. So wird eine graphartige Struktur erstellt. Raider ermöglicht es dir, komplexe Systeme zu simulieren, während du jede Datenmenge, die in das System hinein und herausgeht, kontrollieren kannst.