ExtAnalysis

Funcionalidades • Instalação • Uso • Módulos Utilizados • Capturas de Tela • Licença

Com o ExtAnalysis você pode:

• Baixar e Analisar Extensões De:
  • Chrome Web Store
  • Firefox Addons
• Analisar Extensões Instaladas de:
  • Google Chrome
  • Mozilla Firefox
  • Opera Browser (Em breve)
• Enviar e Escanear Extensões. Formatos suportados:
  • .crx
  • .xpi
  • .zip

Funcionalidades do ExtAnalysis:

• Visualizar Informações Básicas:
  • Nome, Autor, Descrição e Versão
• Visualizador de Manifesto
• Informações detalhadas de permissões
• Extrair informações de inteligência dos arquivos, incluindo:
  • URLs e domínios
  • Endereços IPv6 e IPv4
  • Endereços Bitcoin
  • Endereços de e-mail
  • Comentários de arquivos
  • Strings codificadas em Base64
• Visualizar e Editar arquivos. Tipos de arquivo suportados:
  • html
  • json
  • JavaScript
  • css
• Verificações do VirusTotal para:
  • URLs
  • Domínios
  • Arquivos
• Verificação de vulnerabilidade RetireJS para arquivos JavaScript
• Gráfico de rede de todos os arquivos e URLs
• Ferramentas de reconhecimento para URLs extraídos:
  • Verificação Whois
  • Visualizador de cabeçalhos HTTP
  • Visualizador de código-fonte da URL
  • Localização GEO-IP
• Algumas coisas divertidas que incluem:
  • Modo Escuro
  • Reprodutor de chiptune embutido (Toque alguns clássicos chiptune enquanto o ExtAnalysis faz o trabalho)

Como instalar?

Instalar o ExtAnalysis é simples! Ele roda com python3, então certifique-se de que python3 e python3-pip estão instalados e siga estes passos:

git clone https://github.com/Tuhinshubhra/ExtAnalysis

cd ExtAnalysis

pip3 install -r requirements.txt

Para uma análise adequada, não esqueça de adicionar sua chave de API do VirusTotal.

Como usar?

Assim que a instalação estiver concluída, você pode executar o ExtAnalysis diretamente com o comando: $ python3 extanalysis.py Ele deve iniciar automaticamente o ExtAnalysis em uma nova janela do navegador.

Para outras opções, consulte o menu de ajuda $ python3 extanalysis.py --help

usage: extanalysis.py [-h HOST] [-p PORT] [-v] [-u] [-q] [--help]

optional arguments:
  -h HOST, --host HOST  Host para executar o ExtAnalysis. O host padrão é 127.0.0.1
  -p PORT, --port PORT  Porta para executar o ExtAnalysis. A porta padrão é 13337
  -v, --version         Mostra a versão e sai
  -u, --update          Verifica atualizações
  -q, --quiet           Modo silencioso mostra apenas erros no terminal!
  --help                Mostra este menu de ajuda e sai

Instalando o Docker Engine

Use o seguinte link

Build Docker

docker build -t extanalysis .

Uso do Docker

docker run --rm -it -p 13337:13337 extanalysis -h 0.0.0.0

Usando Docker Compose

docker compose build

docker compose up

## Ou apenas:
docker compose up --build

## Para executar apenas uma vez
docker-compose run --rm --build -it -p 13337:13337 extanalysis -h 0.0.0.0

## Para executar em segundo plano
docker compose up -d

Módulos Python Utilizados:

• flask para o servidor web
• python-whois para consulta Whois
• maxminddb para análise do banco de dados Geo-IP
• requests para cabeçalhos HTTP e visualizador de código-fonte

Capturas de Tela

Contribuição

Você pode contribuir para o desenvolvimento do ExtAnalysis melhorando algum código ou até mesmo reportando bugs.

Para qualquer outra dúvida, sinta-se à vontade para entrar em contato pelo twitter: @r3dhax0r

Abaixo está uma lista de pessoas que contribuíram para o desenvolvimento do ExtAnalysis (apenas pull requests!)

Contribuidores

• WebBreacher
• Nilay Nath Sharan

Licença e Créditos

O ExtAnalysis está licenciado sob GNU General Public License v3.0. A atribuição a todas as bibliotecas de terceiros utilizadas pode ser encontrada no arquivo CREDITS.

Copyright (C) 2019 - 2022 Tuhinshubhra