Quiero probar una aplicación web que se ha creado utilizando el marco backbone.js .
Actualmente he usado algunas herramientas para rastrear y probar sin suerte. Al rastrear el sitio web, solo pueden encontrar los archivos MVC js, y no las páginas de creación dinámica. Lo que idealmente necesito es una herramienta que sea capaz de analizar el javascript para construir las páginas y probarlas desde allí.
¿Existen herramientas disponibles que se centren en las aplicaciones web intensivas AJAX?
He descubierto que hay algunas soluciones a este problema. Lo primero es usar Burpsuite para indexar el sitio web. Funcionará como un proxy y registrará todas las llamadas realizadas al sitio web, mientras navega por el sitio web a través de su navegador web. Esta técnica de proxy también se puede aplicar a otras herramientas de prueba, si se admite.
El siguiente paso sería escribir su propia interfaz para estas llamadas y usar la herramienta Pentest desde allí.
Lea otras preguntas en las etiquetas web-application penetration-test javascript