APIファズテストペイロード生成ツール
対象のベースURLやパラメータ名を入力すると、パストラバーサル・SQLインジェクション・XSS・SSRFなど 定番のファズテスト用ペイロードをカテゴリ別に自動生成します。自分が管理・許可を得て検証対象にできる APIやフォームの安全性チェックに活用してください。
上のカテゴリを選択すると、ここにペイロード一覧が表示されます。
シェアする：
.png){kind=icon}
概要
自分が管理する、または検証許可を得たAPI・フォームの入力値安全性をチェックする際に使う、 定番のファズテスト用文字列（パストラバーサル・SQLi・XSS・SSRF・コマンドインジェクション等）を カテゴリ別にまとめて生成するツールです。
※生成処理はJavaScriptのみで行っています。入力したURL・パラメータ名はサーバーに送信せず、ブラウザ内で完結します。生成されたペイロードは許可された範囲での検証にのみ使用してください。
実務での活用例
社内SE・QAエンジニア・バックエンド開発者が、入力値検証の抜け漏れを手早く確認する場面で活用できます。
💡 入力値検証（バリデーション）の抜け漏れチェック
状況: 新規開発したAPIのパラメータに対し、想定外の入力が拒否されるか確認したい
活用方法: 対象パラメータ名を入力し、生成されたペイロードを1つずつ送信して挙動を確認
期待効果: リリース前にバリデーション漏れを発見し、手戻りを削減
💡 社内ペネトレーションテストの準備
状況: 許可を得た社内システムの診断で、手持ちのペイロードリストをすぐ用意したい
活用方法: 必要なカテゴリだけ選択して生成し、URLエンコード済みの一覧をコピー
期待効果: ツールの準備時間を短縮し、診断本体の作業に集中できる
💡 WAF・入力フィルタの動作確認
状況: 導入済みのWAFやサニタイズ処理が、既知の攻撃パターンを検知・無害化できているか確認したい
活用方法: カテゴリごとに生成したペイロードを検証環境に送信し、ブロック状況をログで確認
期待効果: 設定漏れのある攻撃パターンを早期に発見し、ルール追加につなげる
詳しい使い方
主な機能
- 9カテゴリのペイロード生成 - パストラバーサル・SQLi・XSS・OSコマンドインジェクション・SSRF・SSTI・NoSQLi・CRLFインジェクション・境界値を網羅
- リアルタイム生成 - 入力・選択を変更すると自動で再生成されます
- URLエンコード版・クエリパラメータ形式 - ベースURL／パラメータ名を入力すると、そのまま使える形式も併せて生成
- カテゴリ別・全体コピー - カテゴリ単位、または全ペイロードを一括でクリップボードにコピー
使い方の手順
- （任意）検証対象のベースURLとパラメータ名を入力する
- 生成したいペイロードのカテゴリにチェックを入れる（デフォルトは全選択）
- 右側（生成結果）に表示されたペイロード一覧を確認する
- カテゴリごと、または全体をコピーして検証ツールに貼り付ける
- 許可された範囲の検証環境で、1件ずつ挙動を確認する
⚠️ 利用上の注意
- 自分が管理する、または明示的に検証許可を得たシステムでのみ使用してください
- 許可のない第三者のサービスへの送信は不正アクセス行為に該当するおそれがあります
- 生成されるペイロードは一般に公開されている既知のテストパターンであり、未知の脆弱性を悪用するものではありません
技術仕様とセキュリティ
ペイロードの生成はすべてブラウザ内のJavaScriptで行われ、入力したURLやパラメータ名はサーバーに送信されません。
ペイロードの一覧を生成するだけで、実際にリクエストを送信する機能は持っていません。検証の実行は利用者ご自身の責任で、許可された範囲内で行ってください。
Chrome、Firefox、Safari、Edgeなど主要なモダンブラウザに対応しています。
登録不要で完全無料でご利用いただけます。