jeromesegura/ekfiddleSu navaja suiza para analizar tráfico web malicioso basado en el popular depurador web Fiddler.
Una extensión/reglas para el depurador web Fiddler Classic para analizar tráfico web malicioso.
Descarga e instala Fiddler desde aquí: https://www.telerik.com/fiddler
Descarga y ejecuta EKFiddleExtension.exe
Alternativamente, descarga EKFiddle.dll y colócalo en la carpeta Scripts de Fiddler (%AppData%\Local\Programs\Fiddler\Scripts)
Nota: La versión de EKFiddle.dll reemplaza la anterior CustomRules.cs.
El menú de nivel superior te permite acceder a ciertas características y configuraciones de la extensión EKFiddle.
El elemento de menú Expresiones regulares te permite ver, editar, ejecutar y actualizar las expresiones regulares que se usan para identificar sesiones web y colorearlas / añadir comentarios en consecuencia.
Se ha añadido soporte para operadores AND/OR:
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
El elemento de menú Filtros avanzados sirve para filtrar el tráfico web basado en una lista compilada de dominios, URLs, direcciones IP o hashes que deseas excluir.
También puedes filtrar el tráfico por etiquetas:
La interfaz de usuario predeterminada de Fiddler solo muestra un número limitado de columnas. Al elegir la Interfaz de usuario avanzada, puedes ver más información sobre las sesiones web, incluido el tipo de CMS, SHA-256, etc.
Estas opciones en tiempo real se pueden habilitar para marcar automáticamente el tráfico a medida que se capturan las sesiones web. La detección de CMS intenta identificar qué tipo de Sistema de Gestión de Contenidos está ejecutando un sitio web y lo muestra en una nueva columna (requiere Interfaz de usuario avanzada). Inspeccionar imágenes examinará el contenido de las supuestas imágenes para ver si tienen el tipo MIME incorrecto o si ocultan contenido (esteganografía).
Personaliza los iconos de la aplicación de Fiddler y los archivos SAZ con el tema EKFiddle o versiones retro de Fiddler.
Automatiza tareas de navegación cargando una lista de URLs desde un archivo de texto y deja que Fiddler grabe todo el tráfico.
Conéctate a otro proxy (anónimo o privado) a través de Fiddler
Comprueba la última versión de EKFiddle.
Muestra la página Acerca de del proyecto EKFiddle.
El menú contextual (clic derecho) te permite realizar acciones adicionales en la(s) sesión(es) web seleccionada(s).
Esta característica te permite ver el flujo entre una sesión web y las anteriores. Esto es útil para rastrear el tráfico.
Copia al portapapeles un resumen en texto de las sesiones web que se puede usar fácilmente para compartir con otros.
Añade o edita etiquetas (columna separada en modo Interfaz de usuario avanzada) para cada sesión web.
Documents\Fiddler2\EKFiddle)