PwnFox

PwnFox è un'estensione per Firefox/Burp che fornisce strumenti utili per il tuo audit di sicurezza.

Se sei un utente Chrome, puoi dare un'occhiata a https://github.com/nccgroup/autochrome.

• PwnFox
  • Caratteristiche
    • Un clic per BurpProxy
    • Profili dei contenitori
    • Logger PostMessage
    • Cassetta degli attrezzi
    • Rimozione degli header di sicurezza
  • Installazione
  • Build
    • All
    • Firefox
    • Burp
  • Registro delle modifiche

Caratteristiche

Un clic per BurpProxy

Connettiti a Burp con un semplice clic, questo probabilmente eliminerà la necessità di altri addon come foxyProxy. Tuttavia, se hai bisogno delle funzionalità extra fornite da foxyProxy, puoi lasciare questa opzione non selezionata.

Profili dei contenitori

PwnFox ti dà accesso rapido ai contenitori di Firefox. Questo ti permette di avere identità multiple nello stesso browser. Quando PwnFox e l'opzione Add container header sono abilitati, PwnFox aggiungerà automaticamente un header X-PwnFox-Color per evidenziare la query in Burp.

PwnFoxBurp evidenzierà e rimuoverà automaticamente l'header, ma puoi anche specificare il tuo comportamento con addon come logger++.

Logger PostMessage

PwnFox aggiunge una nuova scheda di messaggi nei tuoi strumenti di sviluppo. Questo ti permette di visualizzare rapidamente tutti i postMessage tra i frame.

Puoi anche fornire la tua funzione per analizzare/filtrare i messaggi. Hai accesso a 3 argomenti:

• data -> i dati del messaggio
• origin -> l'oggetto window che rappresenta l'origine
• destination -> l'oggetto window che rappresenta la destinazione

Puoi restituire una stringa o un oggetto serializzabile JSON.

Cassetta degli attrezzi

Inietta il tuo codice JavaScript al caricamento della pagina. Il codice verrà caricato il prima possibile. Può essere utilizzato per aggiungere il rilevamento di comportamenti pericolosi, o semplicemente per aggiungere funzioni extra alla tua console JS.

Fai attenzione, la cassetta degli attrezzi iniettata verrà eseguita nel contesto della finestra. Non iniettare segreti in domini non fidati.

Pubblicherò presto alcune delle mie cassette degli attrezzi (ENOTIME)

Rimozione degli header di sicurezza

A volte è più facile lavorare con gli header di sicurezza disabilitati. Ora puoi farlo con la pressione di un singolo pulsante. Non dimenticare di riabilitarli prima di testare il tuo payload finale.

Header rimossi:

• Content-Security-Policy
• X-XSS-Protection
• X-Frame-Options
• X-Content-Type-Options

Installazione

Puoi trovare l'ultima build qui:

• https://github.com/B-i-t-K/PwnFox/releases

Firefox

• visita about:addons e scegli installa da file, quindi seleziona PwnFox-$version.xpi
• oppure installa da https://addons.mozilla.org/en-US/firefox/addon/pwnfox/

Burp

• Vai a extender e aggiungi PwnFox-Burp.jar come estensione Java.

Build

Firefox

cd firefox
web-ext build
# the zip file is available in /firefox/web-ext-artifacts/pwnfox-${version}.zip
# Optional. If you want to sign you own build
web-ext sign --api-key="$KEY" --api-secret="$SECRET"
# the xpi file is available in /firefox/web-ext-artifacts/pwnfox-${version}.xpi

Burp

Apri e compila con IntelliJ IDEA

Registro delle modifiche

• v1.0.3
  • Corretto l'evidenziazione mancante con burp v2021.4.2
• v1.0.2
  • Prima versione pubblica