Vous testez pour gagner votre vie. Caido suit le rythme.

Le proxy web pour les pentesteurs qui bossent. Rapide, scriptable, à modeler comme vous voulez. Pas de superflu, rien à surveiller.

10 000 requêtes dans le scope. Quarante comptent.

HTTPQL filtre le trafic en direct et tout l'historique de votre projet pour ne garder que les requêtes qui valent un test. Une requête, pas du défilement sans fin.

  • Une requête, en direct ou dans l'historique

    Filtrez les requêtes entrantes en temps réel, ou interrogez tout l'historique de votre projet. Même syntaxe dans les deux cas.

  • La syntaxe de vos recherches

    req.raw.cont:"eyJ" fait ressortir chaque JWT du trafic. Empilez les conditions sur la méthode, l'hôte, le statut, le chemin et la taille.

  • Enregistrez, réutilisez

    Transformez un filtre qui marche en préréglage et constituez une bibliothèque que vous ressortez à chaque mission.

HTTPQL query filtering HTTP traffic in Caido

Moins de répétition. Plus de profondeur.

Shift AI prend la partie répétitive. Vous allez plus profond.

Éditez les requêtes à toute vitesse

Reformatez, corrigez et générez des payloads avec l'IA dans l'éditeur de requêtes. Envoyez-les sur les points d'injection qui comptent.

Pilotez en langage naturel

Dites à Caido quoi faire en clair. Shift voit déjà votre sitemap, votre scope et vos découvertes, donc aucune syntaxe à mémoriser et rien à copier-coller.

Réglé sur votre façon de travailler

Mémoire, instructions et nommage d'onglets personnalisés. Shift fonctionne à votre manière, pas selon un réglage par défaut.

62 plugins · 29 auteurs

Construits en HTML, CSS et JS, pas en extensions Java : des plugins qui ont l'allure et le confort d'applications web soignées. Créez les vôtres ou prenez-en un.

Parcourir les plugins

Envoyez la vraie requête à un coéquipier. Pas un copier-coller Slack.

Drop envoie sessions Replay, règles Match & Replace et presets à un coéquipier, chiffré de bout en bout.

Envoyez ce dont ils ont vraiment besoin

Sessions Replay, règles Match & Replace, presets de Scope et de Filtre. Les vrais éléments, directement dans leur Caido.

Chiffré de bout en bout

Chaque message est chiffré avec la clé PGP du destinataire avant d'atteindre le serveur. Broker par défaut ou auto-hébergé.

Éphémère par défaut

Drop n'est pas un stockage. Les messages restent 7 jours maximum sur le serveur, puis disparaissent.

Caido Drop plugin for project handoff
Caido

Commencez avec Caido dès aujourd'hui

Joignez-vous aux rangs des professionnels qui se tournent vers Caido pour leurs besoins en matière de tests de sécurité.

Nous respectons votre vie privée

Nous utilisons des cookies pour améliorer votre expérience de navigation, diffuser du contenu personnalisé et analyser notre trafic. En cliquant sur "Tout accepter", vous consentez à l'utilisation de nos cookies. Cliquez sur "Essentiels uniquement" pour n'autoriser que les cookies nécessaires au fonctionnement du site.