jeromesegura/ekfiddleIhr Schweizer Taschenmesser zur Analyse von bösartigem Web-Traffic, basierend auf dem beliebten Fiddler-Web-Debugger.
Eine Erweiterung/Regeln für den Fiddler Classic Web-Debugger zur Analyse von bösartigem Webverkehr.
Fiddler von hier herunterladen und installieren: https://www.telerik.com/fiddler
EKFiddleExtension.exe herunterladen und ausführen
Alternativ EKFiddle.dll herunterladen und in den Scripts-Ordner von Fiddler (%AppData%\Local\Programs\Fiddler\Scripts) legen.
Hinweis: Die EKFiddle.dll-Version ersetzt die vorherige CustomRules.cs.
Das Hauptmenü ermöglicht den Zugriff auf bestimmte Funktionen und Einstellungen der EKFiddle-Erweiterung.
Der Menüpunkt Regexes ermöglicht das Anzeigen, Bearbeiten, Ausführen und Aktualisieren der Regex-Ausdrücke, die verwendet werden, um Websitzungen zu identifizieren und entsprechend einzufärben / Kommentare hinzuzufügen.
Unterstützung für UND/ODER-Operatoren hinzugefügt:
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
Der Menüpunkt Erweiterte Filter dient zum Filtern von Webverkehr basierend auf einer zusammengestellten Liste von Domains, URLs, IP-Adressen oder Hashes, die Sie ausschließen möchten.
Sie können den Verkehr auch nach Tags filtern:
Die Standard-UI von Fiddler zeigt nur eine begrenzte Anzahl von Spalten. Durch die Auswahl der Erweiterten UI können Sie mehr Informationen über Websitzungen anzeigen, einschließlich CMS-Typ, SHA-256 usw.
Diese Echtzeitoptionen können aktiviert werden, um den Datenverkehr automatisch zu kennzeichnen, während Websitzungen erfasst werden. Die CMS-Erkennung versucht, die Art des Content Management Systems einer Website zu identifizieren und zeigt sie in einer neuen Spalte an (Erweiterte UI erforderlich). „Bilder inspizieren“ überprüft den Inhalt vermeintlicher Bilder, um festzustellen, ob sie den falschen MIME-Typ haben oder Inhalte verstecken (Steganographie).
Passen Sie die Fiddler-Anwendungs- und SAZ-Symbole mit dem EKFiddle-Design oder Retro-Versionen von Fiddler an.
Automatisieren Sie Browseraufgaben, indem Sie eine Liste von URLs aus einer Textdatei laden und Fiddler den gesamten Verkehr aufzeichnen lassen.
Über Fiddler mit einem anderen Proxy (anonym oder privat) verbinden
Prüfen auf die neueste Version von EKFiddle.
Zeigt die Über-Seite für das EKFiddle-Projekt an.
Das Kontextmenü (Rechtsklick) ermöglicht es Ihnen, zusätzliche Aktionen auf der/den ausgewählten Websitzung(en) auszuführen.
Diese Funktion ermöglicht es Ihnen, den Fluss zwischen einer Websitzung und vorherigen zu sehen. Dies ist hilfreich, um den Datenverkehr zurückzuverfolgen.
Kopiert eine textbasierte Zusammenfassung von Websitzungen in die Zwischenablage, die sich leicht zum Teilen mit anderen eignet.
Fügen Sie Tags hinzu oder bearbeiten Sie sie (separate Spalte im erweiterten UI-Modus) für jede Websitzung.
Documents\Fiddler2\EKFiddle)