ExtAnalysis

Características • Instalación • Uso • Módulos utilizados • Capturas de pantalla • Licencia

Con ExtAnalysis puedes :

• Descargar y analizar extensiones de:
  • Chrome Web Store
  • Firefox Addons
• Analizar extensiones instaladas de:
  • Google Chrome
  • Mozilla Firefox
  • Opera Browser (Próximamente)
• Subir y escanear extensiones. Formatos compatibles:
  • .crx
  • .xpi
  • .zip

Características de ExtAnalysis :

• Ver información básica:
  • Nombre, Autor, Descripción y Versión
• Visor de manifiesto
• Información detallada de permisos
• Extraer inteligencia de archivos que incluyen:
  • URLs y dominios
  • Direcciones IPv6 e IPv4
  • Direcciones Bitcoin
  • Direcciones de correo electrónico
  • Comentarios de archivos
  • Cadenas codificadas en Base64
• Ver y editar archivos. Tipos de archivo compatibles:
  • html
  • json
  • JavaScript
  • css
• Escaneos de VirusTotal para:
  • URLs
  • Dominios
  • Archivos
• Escaneo de vulnerabilidades RetireJS para archivos JavaScript
• Gráfico de red de todos los archivos y URLs
• Herramientas de reconocimiento para URLs extraídas:
  • Escaneo Whois
  • Visor de cabeceras HTTP
  • Visor de fuente de URL
  • Ubicación GEO-IP
• Algunas cosas divertidas que incluyen:
  • Modo oscuro
  • Reproductor de chiptune integrado (Disfruta de algunos clásicos chiptune mientras ExtAnalysis hace el trabajo)

¿Cómo lo instalo?

¡Instalar ExtAnalysis es simple! Funciona con python3, así que asegúrate de tener instalado python3 y python3-pip y sigue estos pasos:

git clone https://github.com/Tuhinshubhra/ExtAnalysis

cd ExtAnalysis

pip3 install -r requirements.txt

Para un análisis adecuado, no olvides agregar tu API de VirusTotal.

¿Cómo lo uso?

Una vez completada la instalación, puedes ejecutar ExtAnalysis directamente con el comando: $ python3 extanalysis.py Debería lanzar automáticamente ExtAnalysis en una nueva ventana del navegador.

Para otras opciones, consulta el menú de ayuda $ python3 extanalysis.py --help

usage: extanalysis.py [-h HOST] [-p PORT] [-v] [-u] [-q] [--help]

optional arguments:
  -h HOST, --host HOST  Host to run ExtAnalysis on. Default host is 127.0.0.1
  -p PORT, --port PORT  Port to run ExtAnalysis on. Default port is 13337
  -v, --version         Shows version and quits
  -u, --update          Checks for update
  -q, --quiet           Quiet mode shows only errors on cli!
  --help                Shows this help menu and exits

Instalación de Docker Engine

Usa el siguiente enlace

Compilación con Docker

docker build -t extanalysis .

Uso con Docker

docker run --rm -it -p 13337:13337 extanalysis -h 0.0.0.0

Usando Docker Compose

docker compose build

docker compose up

## O simplemente:
docker compose up --build

## Para ejecutar solo una vez
docker-compose run --rm --build -it -p 13337:13337 extanalysis -h 0.0.0.0

## Para ejecutar en segundo plano
docker compose up -d

Módulos de Python utilizados:

• flask para el servidor web
• python-whois para la consulta Whois
• maxminddb para analizar la base de datos Geo-IP
• requests para cabeceras HTTP y visor de código fuente

Capturas de pantalla

Contribución

Puedes contribuir al desarrollo de ExtAnalysis mejorando el código o reportando errores.

Para cualquier otra consulta, no dudes en contactarme a través de Twitter: @r3dhax0r

A continuación se muestra una lista de personas que contribuyeron al desarrollo de ExtAnalysis (¡solo pull requests!)

Contribuyentes

• WebBreacher
• Nilay Nath Sharan

Licencia y créditos

ExtAnalysis está licenciado bajo GNU General Public License v3.0. La atribución a todas las bibliotecas de terceros utilizadas se encuentra en el archivo CREDITS.

Copyright (C) 2019 - 2022 Tuhinshubhra