yeswehack/pwnfoxExtensão Firefox/Burp para auditorias de segurança com proxy de um clique, perfis de contêiner, registro de postMessage, caixa de ferramentas de injeção JS e remoção de cabeçalhos de segurança.
PwnFoxPwnFox é uma extensão para Firefox/Burp que fornece ferramentas úteis para sua auditoria de segurança.
Se você é usuário do Chrome, pode conferir https://github.com/nccgroup/autochrome.
Conecte-se ao Burp com um simples clique, isso provavelmente eliminará a necessidade de outros addons como foxyProxy. No entanto, se você precisar dos recursos extras fornecidos pelo foxyProxy, pode deixar isso desmarcado.
PwnFox oferece acesso rápido aos contêineres do Firefox. Isso permite que você tenha várias identidades no mesmo navegador.
Quando o PwnFox e a opção Add container header estão habilitados, o PwnFox adicionará automaticamente um cabeçalho X-PwnFox-Color para destacar a consulta no Burp.
PwnFoxBurp destacará e removerá automaticamente o cabeçalho, mas você também pode especificar seu próprio comportamento com addons como o logger++.
PwnFox adiciona uma nova aba de mensagens na sua ferramenta de desenvolvedor. Isso permite visualizar rapidamente todos os postMessages entre frames.
Você também pode fornecer sua própria função para analisar/filtrar as mensagens. Você tem acesso a 3 argumentos:
Você pode retornar uma string ou um objeto serializável em JSON.
Injete seu próprio código JavaScript no carregamento da página. O código será carregado o mais rápido possível. Isso pode ser usado para adicionar detecção de comportamento perigoso, ou apenas para adicionar funções extras ao seu console JS.
Cuidado, a caixa de ferramentas injetada será executada no contexto da janela. Não injete segredos em domínios não confiáveis.
Publicarei algumas das minhas caixas de ferramentas em breve (ENOTIME)
Às vezes é mais fácil trabalhar com os cabeçalhos de segurança desabilitados. Agora você pode fazer isso com um único pressionamento de botão. Não se esqueça de reabilitá-los antes de testar seu payload final.
Cabeçalhos removidos:
Você pode encontrar a compilação mais recente aqui:
about:addons e escolha instalar a partir de arquivo, então selecione PwnFox-$version.xpiPwnFox-Burp.jar como uma extensão Java.cd firefox
web-ext build
# the zip file is available in /firefox/web-ext-artifacts/pwnfox-${version}.zip
# Optional. If you want to sign you own build
web-ext sign --api-key="$KEY" --api-secret="$SECRET"
# the xpi file is available in /firefox/web-ext-artifacts/pwnfox-${version}.xpi
Abra e compile com o IntelliJ IDEA