我必须测试一个网站的身份验证不足。用例：

• 我去我将测试的网站。
• 以管理员身份登录（具有最高权限/特权的用户）
• 运行一些工具。
• 工具具有普通用户的登录名和密码，而普通用户没有管理员所拥有的权限。
• 工具拦截我通过浏览器以管理员身份手动调用的请求
• 然后工具从它拦截的请求中删除 cookie 并将其替换为普通用户的凭据
• 然后工具通过普通用户的 cookie 传递请求，并在其他浏览器或其他地方显示请求的响应。

我正在寻找这种工具。谁能给我推荐一个？