Documentation

Getting Started

Target Makerを使い始めるための最初のページです。配布物の取得、Applicationsへの配置、Webログイン、初回セットアップへの流れを確認します。

Target Makerで行うこと

Target Makerは、診断者が手動巡回したWebアプリのHTTP requestを集め、対象候補へ整理し、優先度、対象名、対象遷移を付けてExcelへ出力するデスクトップアプリです。

顧客環境へ勝手にスキャンをかける設計ではありません。許可された操作を人が進め、その操作とrequestを結び付けます。

live収集だけでなく、BurpのHTTP history XMLを取り込み、候補生成や差分確認に使えます。

候補一覧で採否、優先度、対象名、対象遷移を確認し、採用分だけをExcelへ出力します。

Downloadsは組織へ追加済みのユーザー向けです。未招待の場合は導入相談から開始します。

招待済みユーザーはWebへログイン後、Downloadsから利用環境向けの最新リリースを取得します。

Account

アプリ右上のログイン、または設定のAccountからWeb認証を開始します。

Certificate

HTTPS収集のため、Target MakerのCA証明書をloginキーチェーンへ導入します。

Proxy

巡回に使うChromeのproxy設定を127.0.0.1:19090へ向けます。

Extension

Local APIとAPI TokenをChrome拡張のOptionsへ保存し、巡回もChromeで行います。

初回起動後は、詳しい証明書・proxy・Chrome拡張の設定へ進みます。