Firefox Security Toolkit

أداة تحول متصفح فايرفوكس إلى مجموعة أدوات اختبار اختراق

كيف؟

يقوم بتنزيل الإضافات الأكثر أهمية، وتثبيتها على متصفحك. تم اختيار الإضافات المستخدمة عن طريق استطلاع بين مجتمع أمن المعلومات. بناءً على نتائجه، تم إنشاء Firefox Security Toolkit. كما يتيح لك تنزيل شهادة Burp Suite وقائمة كبيرة من وكلاء المستخدم (user-agent) لمبدل وكيل المستخدم (User-Agent Switcher). مما يجعله على بعد نقرة واحدة لتحضير متصفح اختبار تطبيقات الويب الخاص بك.

كيف يختلف عن المشاريع المعروفة، مثل OWASP Mantra و Hcon STF؟

OWASP Mantra و Hcon STF لا يتم تحديثهما بانتظام، ويحتاجان إلى الكثير من العمل لتطويرهما وصيانتهما. في حين أن Firefox Security Toolkit لا يحتاج إلى صيانة إضافية، على الرغم من أنني سأقوم بصيانته لأي مشاكل/أخطاء إذا لزم الأمر. يتم تنزيل الإضافات المستخدمة من متجر إضافات Mozilla بأحدث إصدار لها، لضمان أفضل تجربة اختبار لمختبر الاختراق.

من يمكنه استخدام Firefox Security Toolkit؟

مختبرو اختراق تطبيقات الويب، متعلمو أمن المعلومات، وأي شخص مهتم بأمن تطبيقات الويب بشكل أساسي.

التوافق

يدعم المشروع بيئات Linux/Unix.

الاستخدام

bash ./firefox_security_toolkit.sh

فيديو توضيحي

فيديو توضيحي

الإضافات المتاحة

• iMacros for Firefox (https://addons.mozilla.org/en-US/firefox/addon/imacros-for-firefox/)
• User-Agent Switcher and Manager (https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher/)
• HackBar Quantum (https://addons.mozilla.org/en-US/firefox/addon/hackbar-quantum/)
• HackBar V2 (https://addons.mozilla.org/en-US/firefox/addon/hackbar-free/)
• HackTools (https://addons.mozilla.org/en-US/firefox/addon/hacktools/)
• HTTP Header Live (https://addons.mozilla.org/en-US/firefox/addon/http-header-live/)
• show-my-ip (https://addons.mozilla.org/en-US/firefox/addon/show-ip/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)
• Wappalyzer (https://addons.mozilla.org/en-US/firefox/addon/wappalyzer/)
• Web Developer (https://addons.mozilla.org/en-US/firefox/addon/web-developer/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• Resurrect Pages (https://addons.mozilla.org/en-US/firefox/addon/resurrect-pages/)
• JSONView (https://addons.mozilla.org/en-US/firefox/addon/jsonview/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)

الإضافات والميزات

• تنزيل شهادة Burp Suite.
• تنزيل قائمة كبيرة من وكلاء المستخدم (user-agent) لمبدل وكيل المستخدم (User-Agent Switcher).

إخلاء مسؤولية قانوني

هذا المشروع مصنوع لأغراض تعليمية واختبار أخلاقي فقط. استخدام أداة Firefox Security Toolkit لمهاجمة أهداف دون موافقة متبادلة مسبقة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المطبقة. لا يتحمل المطورون أي مسؤولية ولا يتحملون مسؤولية أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.

الترخيص

المشروع مرخص بموجب رخصة MIT.

المؤلف

Mazin Ahmed

• الموقع الإلكتروني: https://mazinahmed.net
• البريد الإلكتروني: mazin AT mazinahmed DOT net
• تويتر: https://twitter.com/mazen160
• لينكد إن: http://linkedin.com/in/infosecmazinahmed