Ip2Lan — Toolkit pentest

Toolkit pentest local : inspecteur/repeater, cookies, User-Agent, encodage, hash, JWT, payloads, debug JS. en local.

Ip2Lan — Toolkit pentest regroupe, dans une seule extension, les outils dont un développeur ou un pentester a besoin au quotidien pour inspecter et tester des applications web. Tout s'exécute dans votre navigateur : aucune donnée n'est envoyée à un serveur Ip2Lan. MODULES - Inspecteur — Historique en direct des requêtes HTTP de vos onglets : méthode, statut, URL, durée, en-têtes de requête et de réponse, corps de requête. Filtres par URL, méthode, onglet, et masquage des images/CSS/JS. Paramètres d'URL présentés en tableau lisible. - Repeater — Rejouez ou créez une requête avec n'importe quelle méthode (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS, TRACE), en-têtes et corps libres, et visualisez la réponse complète. Éditeur de query string intégré. - Cookies — Listez, modifiez, créez et supprimez les cookies d'un domaine (valeur, chemin, expiration, SameSite, Secure, HttpOnly). - User-Agent & en-têtes — Remplacez l'User-Agent (presets Chrome, Firefox, Safari, Googlebot, curl… ou personnalisé) et injectez des en-têtes de requête. - Encodage — Base64, Base64URL, URL, HTML, Hexadécimal, Unicode, Décimal, ROT13, dans les deux sens. - Hash — MD5, SHA-1, SHA-256, SHA-384, SHA-512 et HMAC. - JWT — Décodez le header et le payload, affichez les dates (émission, expiration) et vérifiez la signature HS256/384/512 avec un secret. - Payloads — Aide-mémoire de charges de test (XSS, SQLi, LFI, injection de commandes, SSTI, XXE) et générateur de reverse shells avec IP et port, à copier. - Debug JS — Inspectez le contexte réel d'une page : variables globales définies par le site, stockage local et de session, et console d'évaluation d'expressions. - Configuration — Réglez le nombre de requêtes conservées en mémoire. CONFIDENTIALITÉ L'extension analyse et traite tout localement, dans votre navigateur. Elle ne contacte aucun serveur Ip2Lan, n'utilise aucun traceur et ne collecte aucune donnée. USAGE LÉGAL Cette extension est destinée aux tests de sécurité autorisés. N'inspectez, ne rejouez, ne modifiez et ne testez que des systèmes qui vous appartiennent ou pour lesquels vous disposez d'une autorisation écrite. En France, l'accès ou le maintien frauduleux dans un système de traitement automatisé de données est puni par les articles 323-1 et suivants du Code pénal.