2023年4月にリリースされた新機能では、VAddyの検査時に任意のリクエストヘッダやCookieを追加・変更できるようになりました。さらに、この機能を使用して設定を保存し、次回以降の検査にも適用できるようになりました!
検査リクエストヘッダやCookieの追加・変更機能に関する詳細は、こちらの記事をご覧ください。利用例としてAuthorizationヘッダーやCookieのセッション情報を任意のものに置き換えることで、検査を行うことが可能です。例えば、2段階認証後のセッション情報を使用して検査を実施する、User Agentの情報の変更など。
新機能紹介: 検査リクエストのヘッダーを追加・変更できる機能 - クラウド型Web脆弱性診断ツール VAddyブログ
利用方法
本リリースでは、検査で使用するヘッダーの上書き設定(キーと値)を保存できるようになり、次回以降、同じ設定を簡単に適用できます。
設定を保存するには、検査実行画面で「高度な設定」をクリックし、「今回の設定を保存/上書きする」を選択して検査を実行します。
次回以降、「設定読み込み」ボタンを押すと前回保存したヘッダー上書きの情報がセットされます。