Raider

OWASP Raider a été développé dans le but d'améliorer les tests d'authentification web. À présent, il a évolué et peut être utilisé pour tous types de processus HTTP avec état. Il abstrait l'échange d'informations entre le client et le serveur comme une machine à états finis. Chaque étape comprend une requête avec des entrées, une réponse avec des sorties, des actions arbitraires à effectuer sur la réponse et des liens conditionnels vers d'autres étapes. Ainsi, une structure de type graphe est créée. Raider te permet de simuler des systèmes complexes tout en te permettant de contrôler chaque morceau de données que tu fais entrer et sortir du système.