Ajax Spider
spiderと同様にサイトをクロールするアドオンです。spiderとの違いは、spiderは単純にリンクをたどりますが、Ajax Spiderはブラウザを起動した上で探索を行います。AJAXアプリケーションの場合は、spiderより多くのリクエストを検知できますが、探索スピードが遅いというデメリットがありますので。注意して使いましょう。
- サイトタブでターゲットを選択します
- 右クリックし、攻撃 -> AJAXスパイダーをクリックします
- 設定を行い、スキャン開始をクリックします
- スキャン結果がサイトタブやAJAXスパイダータブに表示されます
サイトタブで右クリックしたページが開始位置になります。
選択したコンテキストで自動認証用のユーザを登録している場合は、ユーザを選択できます。ユーザを選択するとそのユーザとして、クロールします。必要に応じて自動認証を行います。ログイン後のページもクロールするようになるので、ぜひ活用しましょう。
スコープ内を選択すると、クロールはスコープ内のみに限定されます。
Spider Subtree Onlyを選択すると、開始位置からアクセスできるリソースにのみアクセスします。
Browserは、起動するブラウザを選びます。なんでもいいと思います。