HSTS Parser

HSTS Parser è un semplice strumento per analizzare i database HSTS di Firefox e Chrome in artefatti forensi davvero utili! Puoi leggere ulteriori informazioni sulla ricerca alla base di questo strumento e sui suoi potenziali utilizzi sul mio blog!

Installazione

HSTS Parser può essere installato tramite pip, o come eseguibile nativo.

Da PyPi

Se hai già Python installato, puoi installare HSTS Parser usando pip.

pip install hstsparser

Su Fedora

HSTS Parser è disponibile per Fedora 38+.

dnf install hstsparser

Su Windows

I binari per Windows sono pubblicati da GitHub Actions CI per ogni rilascio di HSTS Parser. Puoi scaricarli dalla pagina delle release.

Utilizzo

Tutta la documentazione seguente è scritta per la versione Python piuttosto che per l'eseguibile standalone, ma i comandi saranno gli stessi.

$ hstsparser -h
usage: hstsparser [-h] [-w WORDLIST] [--csv CSV] (--firefox | --chrome) FILE

Process HSTS databases

positional arguments:
  FILE         The path to the database to be processed

optional arguments:
  -h, --help   show this help message and exit
  -w WORDLIST  The path to a file containing a wordlist for bruteforcing hashes
  --csv CSV    Output to a CSV file
  --firefox    Process a Firefox database
  --chrome     Process a Chrome database

Esempi

Firefox

hstsparser --firefox SiteSecurityServiceState.txt

Chrome

hstsparser --chrome TransportSecurity

Chrome con wordlist

hstsparser -w wordlist.txt --chrome TransportSecurity

Schermate

Firefox

Chrome con wordlist

Collegamenti

• Il mio post sul blog
• MDN - HSTS
• Chromium - HSTS