infobyte/faraday_addonإضافة متصفح لمنصة faradaysec https://faradaysec.com
Faraday Addon هو إضافة بسيطة لأتمتة الإبلاغ عن الثغرات عبر المتصفح إلى مثيل Faraday الخاص بك. يعترض Faraday Addon كل طلب من المتصفح، ويضيف وظيفة للوصول إلى كل طلب والتعامل معه كثغرة. بهذه الطريقة، لا يحتاج مختبِر الاختراق إلا إلى استخدام الإضافة لإرسال الطلبات المحتملة الثغرات إلى Faraday، بدلاً من نسخها ولصقها في الخادم.
في الوقت الحالي، Faraday Addon متاح فقط لـ Firefox Quantum. ونعمل على إصدار مستقر لـ Chrome.
قم بتنزيل وتثبيت آخر إصدار من مستودع إضافات Firefox:
$ git clone https://github.com/infobyte/faraday_addon.git
في مربع بحث Firefox، اكتب about:debugging.
انقر على هذا الزر: تحميل إضافة مؤقتة
حدد ملف manifest.json داخل المجلد الذي استنسخت فيه Faraday Addon.
في البداية، يجب عليك المصادقة على خادم Faraday الخاص بك.
بعد تسجيل الدخول، انتقل إلى الإعدادات.
فقط أضف عنوان URL الخاص بخادم Faraday وانقر على "اتصال". (يجب أن يكون عنوان URL بهذا التنسيق [protocol]://[ip/domain]:[port])
إذا كانت إعداداتك صحيحة، فسترى مساحات العمل الخاصة بك. انقر على مساحة العمل التي تريدها واحفظ إعداداتك.
يدعم Faraday Addon أيضًا تعيين النطاقات باستخدام التعبيرات النمطية، مما يسمح فقط بالتقاط طلبات معينة. على سبيل المثال، إذا كنت تريد فقط التقاط جميع النطاقات الفرعية لـ faradaysec.com:
*.faradaysec.com
الآن أنت جاهز لالتقاط الطلبات باستخدام Faraday Addon.
إذا قمت بإعداد كل شيء بشكل صحيح، فسترى كل طلب يمر عبر Faraday Addon. تخيل أنك وجدت XSS وتريد إرسالها إلى Faraday. لإنشاء مشكلة جديدة، انقر على الأيقونة بجوار الطلب المعرض للثغرة:
ستظهر نافذة نموذج، حيث يجب عليك ملؤها بجميع المعلومات المتعلقة بالمشكلة. إذا كان لديك قوالب ثغرات مرفوعة مسبقًا إلى Faraday، فستكون هذه العملية أسرع.
بمجرد اكتمالها، أرسلها إلى Faraday.
يمكنك التحقق من خادم Faraday للتحقق من ثغرتك الجديدة.
