jeromesegura/ekfiddleIl tuo coltellino svizzero per analizzare il traffico web dannoso basato sul popolare debugger web Fiddler.
Un'estensione/regole per il debugger web Fiddler Classic per analizzare il traffico web dannoso.
Scarica e installa Fiddler da qui: https://www.telerik.com/fiddler
Scarica ed esegui EKFiddleExtension.exe
In alternativa, scarica EKFiddle.dll e mettilo nella cartella Scripts di Fiddler (%AppData%\Local\Programs\Fiddler\Scripts)
Nota: La versione EKFiddle.dll sostituisce la precedente CustomRules.cs.
Il menu di primo livello ti consente di accedere a determinate funzionalità e impostazioni per l'estensione EKFiddle.
La voce di menu Regex ti permette di visualizzare, modificare, eseguire e aggiornare le regex utilizzate per identificare le sessioni web e colorarle / aggiungere commenti di conseguenza.
Aggiunto supporto per operatori AND/OR:
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
La voce di menu Filtri avanzati serve per filtrare il traffico web basandosi su un elenco compilato di domini, URL, indirizzi IP o hash che si desidera escludere.
Puoi anche filtrare il traffico per tag:
L'interfaccia predefinita di Fiddler mostra solo un numero limitato di colonne. Scegliendo la UI avanzata, puoi visualizzare più informazioni sulle sessioni web, inclusi tipo di CMS, SHA-256, ecc.
Queste opzioni in tempo reale possono essere attivate per segnalare automaticamente il traffico mentre le sessioni web vengono catturate. Il rilevamento CMS tenta di identificare il tipo di sistema di gestione dei contenuti in esecuzione su un sito web e lo visualizza in una nuova colonna (richiede la UI avanzata). Ispeziona immagini esamina il contenuto di presunte immagini per verificare se hanno il mime-type sbagliato o nascondono contenuti (steganografia).
Personalizza le icone dell'applicazione di Fiddler e dei file SAZ con il tema EKFiddle o versioni retro di Fiddler.
Automatizza le attività di navigazione caricando un elenco di URL da un file di testo e lascia che Fiddler registri tutto il traffico.
Connettiti a un altro proxy (anonimo o privato) tramite Fiddler
Controlla l'ultima versione di EKFiddle.
Mostra la pagina Informazioni per il progetto EKFiddle.
Il menu contestuale (clic destro) ti consente di eseguire azioni aggiuntive sulle sessioni web selezionate.
Questa funzionalità ti permette di vedere il flusso tra una sessione web e quelle precedenti. È utile per ricostruire il traffico.
Copia negli appunti un riepilogo testuale delle sessioni web che può essere facilmente condiviso con altri.
Aggiungi o modifica i tag (colonna separata in modalità UI avanzata) per ogni sessione web.
Documents\Fiddler2\EKFiddle)