jeromesegura/ekfiddleVotre couteau suisse pour analyser le trafic web malveillant basé sur le populaire débogueur web Fiddler.
Une extension/règles pour le débogueur web Fiddler Classic permettant d'analyser le trafic web malveillant.
Téléchargez et installez Fiddler depuis ici : https://www.telerik.com/fiddler
Téléchargez et exécutez EKFiddleExtension.exe
Sinon, téléchargez EKFiddle.dll et placez-le dans le dossier Scripts de Fiddler (%AppData%\Local\Programs\Fiddler\Scripts)
Remarque : La version EKFiddle.dll remplace l'ancien CustomRules.cs.
Le menu de niveau supérieur vous permet d'accéder à certaines fonctionnalités et paramètres de l'extension EKFiddle.
L'élément de menu Expressions régulières vous permet de visualiser, modifier, exécuter et mettre à jour les expressions régulières utilisées pour identifier les sessions web, les colorer et ajouter des commentaires en conséquence.
Prise en charge ajoutée pour les opérateurs AND/OR :
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
L'élément de menu Filtres avancés sert à filtrer le trafic web en fonction d'une liste compilée de domaines, d'URLs, d'adresses IP ou de hachages que vous souhaitez exclure.
Vous pouvez également filtrer le trafic par balises :
L'interface utilisateur par défaut de Fiddler n'affiche qu'un nombre limité de colonnes. En choisissant l'interface avancée, vous pouvez voir plus d'informations sur les sessions web, notamment le type de CMS, le SHA-256, etc.
Ces options en temps réel peuvent être activées pour signaler automatiquement le trafic au fur et à mesure que les sessions web sont capturées. La détection CMS tente d'identifier quel type de système de gestion de contenu un site web utilise et l'affiche dans une nouvelle colonne (interface avancée requise). Inspecter les images examine le contenu des images supposées pour vérifier si elles ont un mauvais type MIME ou cachent du contenu (stéganographie).
Personnalisez les icônes de l'application Fiddler et des fichiers SAZ avec le thème EKFiddle ou les versions rétro de Fiddler.
Automatisez les tâches de navigation en chargeant une liste d'URLs à partir d'un fichier texte et laissez Fiddler enregistrer tout le trafic.
Connectez-vous à un autre proxy (anonyme ou privé) via Fiddler
Vérifier la dernière version d'EKFiddle.
Affiche la page À propos du projet EKFiddle.
Le menu contextuel (clic droit) vous permet d'effectuer des actions supplémentaires sur la ou les sessions web sélectionnées.
Cette fonctionnalité vous permet de voir le flux entre une session web et les précédentes. Cela est utile pour retracer le trafic.
Copie dans le presse-papiers un résumé textuel des sessions web qui peut être facilement partagé avec d'autres.
Ajoutez ou modifiez des balises (colonne séparée en mode interface avancée) pour chaque session web.
Documents\Fiddler2\EKFiddle)