プロキシでキャプチャしたリクエストに、診断シグネーチャを追加して自動送信します。
セッションの取り直しや、次ページ以外での脆弱性の発生は調べることが出来ません。

シグネーチャは、ツール使用者が自分で作成してください。サンプルとして、
代表的なクロスサイトスクリプティングを検出するシグネーチャ2つと、
単純なディレクトリトラバーサルを検出するシグネーチャ1つを搭載しています。

シグネーチャの意味：

• 脆弱姓名 ⇒ 脆弱性があった場合にリストに表示する名前
• シグネーチャ ⇒ 送信するシグネーチャ。「$$」が元の入力値を意味する
• 判断条件 ⇒ 脆弱性ありと判断する条件。1文字目が「/」の場合、レスポンスから正規表現でマッチ
• 検索条件 ⇒ テキストボックスでレスポンスを表示するときに、色をつける条件

（例）ディレクトリトラバーサルのシグネーチャ

• 脆弱姓名 ⇒ traversal-1
• シグネーチャ ⇒ ../../../../../../etc/passwd%00
• 判断条件 ⇒ /0:root:　（レスポンスに0:root:が含まれる場合に脆弱性ありと判断）
• 検索条件 ⇒ 0:root:

（例）クロスサイトスクリプティング(タグ)のシグネーチャ

• 脆弱姓名 ⇒ XSS(Tag)
• シグネーチャ ⇒ $$">'>--></script></textarea><s><xt21>xss
• 判断条件 ⇒ :tagName=XT21　（XT21という名前のタグが追加された場合に脆弱性ありと判断）
• 検索条件 ⇒ xt21

※複数のリクエストの結果から脆弱性有無を判断するルールは、Free Edition では
　作成することが出来ません。

※自分が管理するサイト以外にはツールを実行しないでください。

※不適切なツール利用を規制するため、対象サイトとint21h.jpに対して、ツール名、
　ユーザ名、マシン名、対象サイト名を送信しています。あらかじめご承知置きください。