yeswehack/pwnfoxExtensión de Firefox/Burp para auditorías de seguridad con proxy de un solo clic, perfiles de contenedor, registro de postMessage, caja de herramientas de inyección JS y eliminación de encabezados de seguridad.
PwnFoxPwnFox es una extensión de Firefox/Burp que proporciona herramientas útiles para tu auditoría de seguridad.
Si eres usuario de Chrome, puedes visitar https://github.com/nccgroup/autochrome.
Conéctate a Burp con un solo clic, esto probablemente eliminará la necesidad de otros complementos como foxyProxy. Sin embargo, si necesitas las funciones adicionales que ofrece foxyProxy, puedes dejar esto desmarcado.
PwnFox te da acceso rápido a los contenedores de Firefox. Esto te permite tener múltiples identidades en el mismo navegador.
Cuando PwnFox y la opción Add container header están habilitados, PwnFox añadirá automáticamente una cabecera X-PwnFox-Color para resaltar la consulta en Burp.
PwnFoxBurp resaltará y eliminará automáticamente la cabecera, pero también puedes especificar tu propio comportamiento con complementos como logger++.
PwnFox añade una nueva pestaña de mensajes en tu herramienta de desarrollo. Esto te permite visualizar rápidamente todos los postMessage entre fotogramas.
También puedes proporcionar tu propia función para analizar/filtrar los mensajes. Tienes acceso a 3 argumentos:
Puedes devolver una cadena o un objeto serializable en JSON.
Inyecta tu propio código JavaScript al cargar la página. El código se cargará lo antes posible. Esto se puede utilizar para agregar detección de comportamiento peligroso, o simplemente para agregar funciones adicionales a tu consola js.
Ten cuidado, la caja de herramientas inyectada se ejecutará en el contexto de la ventana. No inyectes secretos en dominios no confiables.
Pronto publicaré algunas de mis cajas de herramientas (ENOTIME)
A veces es más fácil trabajar con las cabeceras de seguridad deshabilitadas. Ahora puedes hacerlo con solo presionar un botón. No olvides volver a habilitarlas antes de probar tu payload final.
Cabeceras eliminadas:
Puedes encontrar la última compilación aquí:
about:addons y elige instalar desde archivo, luego selecciona PwnFox-$version.xpiPwnFox-Burp.jar como una extensión de Java.cd firefox
web-ext build
# the zip file is available in /firefox/web-ext-artifacts/pwnfox-${version}.zip
# Optional. If you want to sign you own build
web-ext sign --api-key="$KEY" --api-secret="$SECRET"
# the xpi file is available in /firefox/web-ext-artifacts/pwnfox-${version}.xpi
Abre y compila con Intellij IDEA