Автоматизация сценариев

Chain

Многошаговые проверки с извлечением данных и условной логикой: значения между запросами, HTTP и WebSocket в одном сценарии, ветвления под сложные цепочки.

KarmaGate - Chain
HTTP IDOR check ✕
GET ▾
https://vulnweb.karmagate.com/api/users/1
Запрос
GET /api/users/1 HTTP/2
Host: vulnweb.karmagate.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIs...
Accept: application/json
X-Request-ID: kg-8f4a2b3c-1234
User-Agent: KarmaGate/1.3
18ms
1247 bytes
Ответ
HTTP/2 200 OK
Content-Type: application/json
X-Request-ID: kg-8f4a2b3c-1234
{
"id": 1,
"email": "admin@vulnweb.karmagate.com",
"name": "Administrator",
"role": "admin",
"api_key": "sk_live_4eC39HqLyjWD..."
}

Цепочки атак под контролем

Многошаговые сценарии

Автоматизация последовательных атак: выстраивайте цепочки запросов, в которых каждый шаг зависит от предыдущего.

Извлечение данных

Парсинг тела ответа, заголовков и cookies — токены, ID и параметры автоматически подставляются в следующие запросы.

HTTP и WebSocket вместе

Один сценарий объединяет REST, GraphQL и живые WS-каналы без потери контекста между шагами.

Условная логика

Ветвления по статус-коду, содержимому ответа или счётчикам — гибкие сценарии для любых атак.

Связка со Strike и Gate

Запускайте фаззинг и перехват как шаги цепочки — без переключения между модулями и копирования вручную.

Повторяемость

Сохраняйте сценарии и запускайте повторно — стабильное воспроизведение многошаговых проверок и регрессий.

Что можно собрать в Chain

→

Захват сессии и эскалация

Логин → извлечение токена → запрос с привилегированным действием в одной цепочке.

→

Race conditions

Параллельный запуск шагов для эксплуатации гонок и проверки атомарности операций.

→

OAuth и SSO-флоу

Автоматизация многошаговых редиректов, обмена кодами и проверки токенов.

→

WebSocket-протоколы

Авторизация через HTTP, переход на WS, автоматическая отправка сообщений по контексту.

Chain против ручных цепочек

Почему сценарии в KarmaGate надёжнее, чем копирование между инструментами

Возможность
Chain
Вручную / скрипты
Извлечение между шагами
✓ Встроено
Парсинг руками
HTTP + WebSocket в одной цепочке
✓
Разные инструменты
Условная логика
✓ Без кода
Кастомные скрипты
Связка со Strike и Gate
✓ Нативно
Нет
Воспроизводимость
Сохранённые сценарии
Зависит от человека

Многошаговые проверки без копирования между инструментами

Chain автоматизирует то, что раньше собиралось вручную между вкладками и скриптами.

Skip to main content