philesiv/xsleakerOutil de recherche de fuites intersites (XS-Leaks)
XSLeaker est un outil qui aide à trouver des XS-Leaks sur des sites web. L'outil compare les valeurs de ressources pour lesquelles une technique de fuite est connue (p. ex. le nombre d'iframes) entre différents états.
XSLeaker se compose de deux éléments : une extension Chrome utilisée pour collecter les valeurs de ressources dans différents états et un serveur node.js utilisé pour comparer et afficher les résultats.
Les valeurs de ressources suivantes sont vérifiées pour détecter des différences :
En supposant que l'utilisateur souhaite tester n états différents, la configuration suivante doit être effectuée :
Créer n profils Chrome, un pour chaque état. Comme les profils peuvent être réutilisés, l'utilisateur n'a qu'à créer de nouveaux profils Chrome si plus de n états doivent être testés.
Installer l'extension Chrome XSLeaker pour chaque profil.
Cette configuration ne doit être effectuée qu'une seule fois, sauf si l'utilisateur souhaite tester plus de n états.
Ouvrir n fenêtres de navigateur avec différents profils.
Activer l'extension de navigateur dans chaque fenêtre. Cela se fait à l'aide du bouton « Activate » dans la fenêtre contextuelle.
Optionnellement, choisir un nom d'état (p. ex., compte administrateur). Ceci est recommandé car cela permet d'identifier beaucoup plus facilement les états dans les résultats.
Configurer les différents états pour le site web à tester, un pour chaque fenêtre (p. ex., connexion avec différents utilisateurs).
Choisir une fenêtre et activer le Master Mode à l'aide de l'interrupteur dans la fenêtre contextuelle. Les autres fenêtres suivent désormais les changements d'URL de la fenêtre maître.
Dans la fenêtre maître, naviguer vers le site à tester. Toutes les autres fenêtres naviguent vers la même page.
Lancer le test en cliquant sur le bouton « Send Results » dans la fenêtre contextuelle de la fenêtre maître.
Naviguer vers l'interface web (p. ex. http://localhost:3000) fournie par Node.js pour vérifier les différences.
Pour le test suivant du même site web, l'utilisateur n'a qu'à naviguer vers l'URL cible avec la fenêtre maître et à appuyer de nouveau sur le bouton « Send Results ».
Cliquez sur l'image pour voir XSLeaker en action :
L'interface web hébergée avec node.js propose les pages suivantes
Results : Affiche les résultats de test les plus récents
History : Affiche tous les tests effectués dans le passé. En cliquant sur une ligne du tableau, les résultats du test sont affichés.
Automation : La page Automation permet à l'utilisateur de télécharger une liste d'URL à tester. Le bouton « Start Test » fait naviguer chaque fenêtre de navigateur connectée d'une URL à l'autre et exécute le test. Les résultats peuvent être consultés dans l'historique.
Remarque : Vous devez d'abord configurer les états que vous souhaitez tester dans les différentes fenêtres.
Actuellement, il y a un bug : les différences enregistrées dans la base de données ne sont pas toujours correctes. Revérifiez les différences en consultant les résultats de test après le test automatisé.
Test : Un banc d'essai qui peut être utilisé pour vérifier si XSLeaker fonctionne correctement. Sur http://localhost:3000/tests, un état peut être choisi. Ensuite, des propriétés dépendantes de l'état peuvent être définies. Une fois plusieurs fenêtres de navigateur avec différents états ouvertes, naviguez vers le site de test (http://localhost:3000/tests/testsite) avec la fenêtre maître et exécutez le test.
L'image montre l'architecture de XSLeaker. Les différentes fenêtres de navigateur avec différents états se connectent à l'application node.js via WebSockets. Le serveur fournit une interface web où l'utilisateur peut vérifier les résultats de test (voir Interface web de XSLeaker). Le serveur enregistre les résultats de test dans une base de données SQLite.
