EKFiddle v.1.2.6

Uma extensão/regras para o depurador web Fiddler Classic para analisar tráfego web malicioso.

Fiddler Classic

Instalação

• Baixe e instale o Fiddler a partir daqui: https://www.telerik.com/fiddler

• Baixe e execute o EKFiddleExtension.exe

Alternativamente, baixe o EKFiddle.dll e coloque-o na pasta Scripts do Fiddler (%AppData%\Local\Programs\Fiddler\Scripts)

Nota: A versão EKFiddle.dll substitui o CustomRules.cs anterior.

Funcionalidades

Menu de nível superior

O menu de nível superior permite acessar determinadas funcionalidades e configurações da extensão EKFiddle.

Regexes

O item de menu Regexes permite visualizar, editar, executar e atualizar as regex usadas para identificar sessões web e colori-las / adicionar comentários conforme necessário.

Suporte adicionado para operadores AND/OR:

[regex] *E* [regex] *E* [regex]

[regex] *OU* [regex] *OU* [regex]

Suporte a YARA

Filtros Avançados

O item de menu Filtros Avançados é para filtrar o tráfego web com base em uma lista compilada de domínios, URLs, endereços IP ou hashes que você deseja excluir.

Você também pode filtrar o tráfego por tags:

Modo de interface

A interface padrão do Fiddler mostra apenas um número limitado de colunas. Ao escolher a Interface Avançada, você pode visualizar mais informações sobre as sessões web, incluindo tipo de CMS, SHA-256, etc.

Opções de monitoramento em tempo real

• Monitoramento em tempo real
• Detecção de CMS
• Inspecionar Imagens (lento)

Essas opções em tempo real podem ser ativadas para sinalizar automaticamente o tráfego à medida que as sessões web são capturadas. A detecção de CMS tenta identificar que tipo de Sistema de Gerenciamento de Conteúdo um site está executando e exibe isso em uma nova coluna (requer Interface Avançada). Inspecionar Imagens examinará o conteúdo de supostas imagens para verificar se elas têm o tipo MIME incorreto ou ocultam conteúdo (esteganografia).

Temas

Personalize os ícones do aplicativo Fiddler e dos arquivos SAZ com o tema EKFiddle ou versões retrô do Fiddler.

AutoBrowser

Automatize tarefas de navegação carregando uma lista de URLs de um arquivo de texto e deixe o Fiddler gravar todo o tráfego.

Proxy upstream

Conecte-se a outro proxy (anônimo ou privado) via Fiddler

Verificar atualizações...

Verifique a versão mais recente do EKFiddle.

Sobre

Exibe a página Sobre do projeto EKFiddle.

Menu contextual

O menu contextual (clique direito) permite realizar ações adicionais na(s) sessão(ões) web selecionada(s).

Nome do host

• Copiar
• Pesquisa Google
• Consulta ao Internet Archive
• Varredura Sucuri SiteCheck
• Consulta ao Urlscan.io
• Consulta ao VirusTotal

Endereço IP

• Copiar
• Pesquisa Google
• Consulta ao Urlscan.io
• Consulta ao VirusTotal

Corpo da resposta

• Copiar SHA-256
• Copiar SHA-1
• Copiar MD5
• Salvar no disco
• Consulta ao Urlscan.io
• Consulta ao VirusTotal

Extrair

• ID do Google Analytics
• Número de telefone

Filtrar

• Ocultar nome do host
• Ocultar endereço IP
• Ocultar URL
• Ocultar hash do corpo da resposta

Conectar os pontos

Esta funcionalidade permite visualizar o fluxo entre uma sessão web e as anteriores. Isso é útil para rastrear o tráfego.

Resumo completo do tráfego

Copia para a área de transferência um resumo baseado em texto das sessões web que pode ser facilmente compartilhado com outras pessoas.

Tags

Adicionar ou editar tags (coluna separada no modo Interface Avançada) para cada sessão web.

Desinstalação

• Exclua o EKFiddle.dll da pasta Scripts do Fiddler, exclua a pasta EKFiddle (Documents\Fiddler2\EKFiddle)