yeswehack/pwnfoxExtension Firefox/Burp pour audits de sécurité avec proxy en un clic, profils de conteneurs, journalisation des postMessage, boîte à outils d'injection JS et suppression des en-têtes de sécurité.
PwnFoxPwnFox est une extension Firefox/Burp qui fournit des outils utiles pour votre audit de sécurité.
Si vous êtes un utilisateur de Chrome, vous pouvez consulter https://github.com/nccgroup/autochrome.
Connectez-vous à Burp en un simple clic, cela supprimera probablement le besoin d'autres extensions comme foxyProxy. Cependant, si vous avez besoin des fonctionnalités supplémentaires fournies par foxyProxy, vous pouvez laisser cette option décochée.
PwnFox vous donne un accès rapide aux conteneurs Firefox. Cela vous permet d'avoir plusieurs identités dans le même navigateur.
Lorsque PwnFox et l'option Add container header sont activés, PwnFox ajoutera automatiquement un en-tête X-PwnFox-Color pour mettre en évidence la requête dans Burp.
PwnFoxBurp mettra automatiquement en évidence et supprimera l'en-tête, mais vous pouvez également spécifier votre propre comportement avec des extensions comme logger++.
PwnFox ajoute un nouvel onglet de message dans vos outils de développement. Cela vous permet de visualiser rapidement tous les postMessage entre les frames.
Vous pouvez également fournir votre propre fonction pour analyser/filtrer les messages. Vous avez accès à 3 arguments :
Vous pouvez retourner une chaîne de caractères ou un objet sérialisable en JSON.
Injectez votre propre code JavaScript lors du chargement de la page. Le code sera chargé dès que possible. Cela peut être utilisé pour ajouter une détection de comportement dangereux, ou simplement pour ajouter des fonctions supplémentaires à votre console JS.
Soyez prudent, la boîte à outils injectée s'exécutera dans le contexte de la fenêtre. N'injectez pas de secrets dans un domaine non fiable.
Je publierai bientôt quelques-unes de mes boîtes à outils (ENOTIME)
Parfois, il est plus facile de travailler avec les en-têtes de sécurité désactivés. Vous pouvez maintenant le faire en appuyant sur un seul bouton. N'oubliez pas de les réactiver avant de tester votre charge utile finale.
En-têtes supprimés :
Vous pouvez trouver la dernière version ici :
about:addons et choisissez installer à partir du fichier, puis sélectionnez PwnFox-$version.xpiPwnFox-Burp.jar comme extension Java.cd firefox
web-ext build
# le fichier zip est disponible dans /firefox/web-ext-artifacts/pwnfox-${version}.zip
# Optionnel. Si vous voulez signer votre propre compilation
web-ext sign --api-key="$KEY" --api-secret="$SECRET"
# le fichier xpi est disponible dans /firefox/web-ext-artifacts/pwnfox-${version}.xpi
Ouvrez et compilez avec Intellij IDEA