jeromesegura/ekfiddle악성 웹 트래픽을 분석하기 위한 만능 도구로, 널리 사용되는 Fiddler 웹 디버거를 기반으로 합니다.
악성 웹 트래픽을 분석하기 위한 Fiddler Classic 웹 디버거의 확장/규칙입니다.
여기에서 Fiddler를 다운로드하여 설치하세요: https://www.telerik.com/fiddler
EKFiddleExtension.exe를 다운로드하여 실행하세요
또는 EKFiddle.dll을 다운로드하여 Fiddler의 Scripts 폴더(%AppData%\Local\Programs\Fiddler\Scripts)에 넣으세요.
참고: EKFiddle.dll 버전은 이전 CustomRules.cs를 대체합니다.
최상위 메뉴를 통해 EKFiddle 확장의 특정 기능 및 설정에 액세스할 수 있습니다.
정규식 메뉴 항목을 사용하면 웹 세션을 식별하고 이에 따라 색상을 지정하거나 주석을 추가하는 데 사용되는 정규식을 보고, 편집하고, 실행하고, 업데이트할 수 있습니다.
AND/OR 연산자 지원 추가:
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
고급 필터 메뉴 항목은 제외하려는 도메인, URL, IP 주소 또는 해시의 컴파일된 목록을 기반으로 웹 트래픽을 필터링하기 위한 것입니다.
태그별로 트래픽을 필터링할 수도 있습니다:
Fiddler의 기본 UI는 제한된 수의 열만 표시합니다. 고급 UI를 선택하면 CMS 유형, SHA-256 등 웹 세션에 대한 추가 정보를 볼 수 있습니다.
이러한 실시간 옵션을 활성화하면 웹 세션이 캡처될 때 자동으로 트래픽에 플래그를 지정할 수 있습니다. CMS 탐지는 웹사이트가 실행 중인 콘텐츠 관리 시스템(CMS) 유형을 식별하려고 시도하며 새 열에 표시합니다(고급 UI 필요). 이미지 검사는 이미지로 추정되는 콘텐츠를 조사하여 MIME 유형이 잘못되었거나 콘텐츠가 숨겨져 있는지(스테가노그래피) 확인합니다.
EKFiddle 테마 또는 Fiddler의 레트로 버전으로 Fiddler의 애플리케이션 및 SAZ 아이콘을 사용자 지정하세요.
텍스트 파일에서 URL 목록을 로드하여 브라우징 작업을 자동화하고 Fiddler가 모든 트래픽을 기록하도록 합니다.
Fiddler를 통해 다른 프록시(익명 또는 개인)에 연결
EKFiddle의 최신 버전을 확인합니다.
EKFiddle 프로젝트의 정보 페이지를 표시합니다.
상황에 맞는 메뉴(마우스 오른쪽 버튼 클릭)를 사용하면 선택한 웹 세션에 대해 추가 작업을 수행할 수 있습니다.
이 기능을 사용하면 웹 세션과 이전 세션 간의 흐름을 볼 수 있습니다. 이는 트래픽을 추적하는 데 유용합니다.
웹 세션의 텍스트 기반 요약을 클립보드에 복사하여 다른 사람과 쉽게 공유할 수 있습니다.
각 웹 세션에 대한 태그를 추가하거나 편집합니다(고급 UI 모드에서 별도 열).
Documents\Fiddler2\EKFiddle)를 삭제하세요.