HTTPリクエストの改ざん方法について

Question

HTTPリクエストの改ざん方法について

Webアプリの脆弱性を探すために、HTTPリクエストをキャプチャして改ざんをし、XSSやsqlインジェクションなどを探したいのですが
プロキシツールを使わずリクエストを改ざん出来る方法はないでしょうか？

追記:脆弱性診断の勉強のため、攻撃用の練習サイトなどで試したいからです。

Comments

[退会済みユーザー]

それを聞いて何をしようというのでしょう？　あなたが攻撃する？

Answer 1

Firefoxの開発ツールには、「編集して再送信」の機能があります。

ネットワークリクエストリスト - 開発ツール | MDN

しかし、なぜプロキシツールを使いたくないのでしょうか。プロキシツール(BurpSuiteなど)は、そのために特化した専用ツールなので、結局プロキシツールを使うのが一番楽だと思いますが。

Answer 2

ありますよ。DLLなどの共有ライブラリにフックする方法であればプロキシ不要です。あとブラウザのアドオン機構を利用しても可能なんだと思います。が、Fiddlerなどのツールを使っといた方が簡単で良いですよ。

Answer 3

リクエストを編集する拡張機能があると思います