infobyte/faraday_addonfaradaysec प्लेटफ़ॉर्म के लिए एक ब्राउज़र एक्सटेंशन https://faradaysec.com
Faraday Addon आपके ब्राउज़र के माध्यम से आपके अपने Faraday इंस्टेंस में कमज़ोरियों की रिपोर्टिंग को स्वचालित करने के लिए एक सरल ऐड-ऑन है। Faraday Addon ब्राउज़र से आने वाले हर अनुरोध को इंटरसेप्ट करता है, और उनमें से प्रत्येक को एक कमज़ोरी के रूप में एक्सेस करने की सुविधा जोड़ता है। इस तरह, एक पेंटेस्टर को केवल संभावित कमज़ोर अनुरोधों को Faraday में भेजने के लिए ऐड-ऑन का उपयोग करना होता है, बजाय उन्हें सर्वर में कॉपी-पेस्ट करने के।
अभी के लिए, Faraday Addon केवल Firefox Quantum के लिए उपलब्ध है। हम एक स्थिर Chrome रिलीज़ पर काम कर रहे हैं।
Firefox ऐड-ऑन रिपॉजिटरी से नवीनतम रिलीज़ डाउनलोड और इंस्टॉल करें:
$ git clone https://github.com/infobyte/faraday_addon.git
Firefox सर्चबॉक्स में, about:debugging लिखें।
इस बटन पर क्लिक करें: Load Temporary Add-on
Faraday Addon क्लोन की गई डायरेक्टरी के भीतर manifest.json फ़ाइल चुनें।
सबसे पहले, आपको अपने Faraday सर्वर से प्रमाणित (authenticate) होना होगा।
लॉग इन करने के बाद, सेटिंग्स में जाएँ।
बस Faraday सर्वर का URL जोड़ें और Connect पर क्लिक करें। (URL का यह प्रारूप होना चाहिए [protocol]://[ip/domain]:[port])
यदि आपकी सेटिंग्स सही हैं, तो आपको अपने वर्कस्पेस दिखने चाहिएं। जिस वर्कस्पेस को चाहते हैं उस पर क्लिक करें और अपनी सेटिंग्स सेव करें।
Faraday Addon नियमित अभिव्यक्तियों (regular expressions) का उपयोग करके स्कोप सेट करने का भी समर्थन करता है, जिससे केवल कुछ निश्चित अनुरोधों को कैप्चर करने की अनुमति मिलती है। उदाहरण के लिए, यदि आप केवल सभी faradaysec.com सबडोमेन कैप्चर करना चाहते हैं:
*.faradaysec.com
अब आप Faraday Addon के साथ अनुरोधों को कैप्चर करने के लिए तैयार हैं।
यदि आपने सब कुछ ठीक से सेट किया था, तो आपको Faraday Addon से गुज़रने वाला हर अनुरोध दिखाई देगा। मान लीजिए कि आपको एक XSS मिला और आप इसे Faraday में भेजना चाहते हैं। नई इश्यू बनाने के लिए, कमज़ोर अनुरोध के बगल में आइकन पर क्लिक करें:
एक फ़ॉर्म पॉप अप होगा, जहाँ आपको इश्यू के बारे में सभी जानकारी भरनी होगी। यदि आपने Vulnerability Templates पहले से Faraday में अपलोड की हैं, तो यह प्रक्रिया तेज़ हो जाएगी।
पूरा होने के बाद, इसे Faraday में भेजें।
आप अपनी नई कमज़ोरी के लिए Faraday सर्वर की जाँच कर सकते हैं।
