محلل HSTS

محلل HSTS هو أداة بسيطة لتحليل قواعد بيانات HSTS الخاصة بـ Firefox و Chrome إلى قطع أثرية مفيدة للأدلة الرقمية! يمكنك قراءة المزيد عن البحث وراء هذه الأداة والاستخدامات المحتملة لها في مدونتي!

التثبيت

يمكن تثبيت محلل HSTS عبر pip، أو كملف تنفيذي أصلي.

من PyPi

إذا كان لديك Python مثبتًا بالفعل، يمكنك تثبيت محلل HSTS باستخدام pip.

pip install hstsparser

على Fedora

محلل HSTS متاح لـ Fedora 38+.

dnf install hstsparser

على Windows

يتم نشر الملفات الثنائية لنظام Windows عبر GitHub Actions CI لكل إصدار من محلل HSTS. يمكنك تنزيلها من صفحة الإصدارات.

الاستخدام

جميع الوثائق أدناه مكتوبة لإصدار Python بدلاً من الملف التنفيذي المستقل، لكن الأوامر ستكون نفسها.

$ hstsparser -h
usage: hstsparser [-h] [-w WORDLIST] [--csv CSV] (--firefox | --chrome) FILE

Process HSTS databases

positional arguments:
  FILE         The path to the database to be processed

optional arguments:
  -h, --help   show this help message and exit
  -w WORDLIST  The path to a file containing a wordlist for bruteforcing hashes
  --csv CSV    Output to a CSV file
  --firefox    Process a Firefox database
  --chrome     Process a Chrome database

أمثلة

Firefox

hstsparser --firefox SiteSecurityServiceState.txt

Chrome

hstsparser --chrome TransportSecurity

Chrome مع قائمة كلمات

hstsparser -w wordlist.txt --chrome TransportSecurity

لقطات الشاشة

Firefox

Chrome مع قائمة كلمات

روابط

• مقالتي في المدونة
• MDN - HSTS
• Chromium - HSTS