Análise da Definição de Cookies em Navegadores

Licença

Publicado sob AGPL (consulte LICENSE para obter mais informações).

Descrição

Para obter mais informações, consulte a seguinte publicação no blog:

https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/

Uso

O diretório "victim_site" deve ser copiado para um servidor que suporte ASPX (a menos que cookiemanager.aspx tenha sido reescrito em PHP). Este URL deve ser definido dentro do arquivo "testcase_runner.html" na variável "target_url".

Outros arquivos podem ser instalados em um servidor que suporte PHP ou ASPX. Se o servidor usar PHP, a seguinte linha deve ser usada na função "modifyTestcaseContent":

result = result.replace(/%%REDIRECTPAGE%%/g,'redirect.php');

O domínio que contém o diretório "victim_site" deve ser diferente do domínio que contém os outros arquivos; caso contrário, este teste de cookies pode ser inútil.

Como exemplo, isso pode ser configurado em um servidor Windows local com IIS. Quando victim.com e attacker.com são dois nomes DNS locais:

• O arquivo "testcase_runner.html" tem a seguinte linha:

  var target_url = "http://victim.com/cookies-test/victim_site/";