EKFiddle v.1.2.6

Расширение/правила для веб-отладчика Fiddler Classic для анализа вредоносного веб-трафика.

Fiddler Classic

Установка

• Загрузите и установите Fiddler отсюда: https://www.telerik.com/fiddler

• Загрузите и запустите EKFiddleExtension.exe

В качестве альтернативы загрузите EKFiddle.dll и поместите его в папку Scripts Fiddler (%AppData%\Local\Programs\Fiddler\Scripts)

Примечание: Версия EKFiddle.dll заменяет предыдущую CustomRules.cs.

Возможности

Меню верхнего уровня

Меню верхнего уровня предоставляет доступ к определённым функциям и настройкам расширения EKFiddle.

Регулярные выражения

Пункт меню Regexes позволяет просматривать, редактировать, запускать и обновлять регулярные выражения, используемые для идентификации веб-сессий и их раскраски/добавления комментариев.

Добавлена поддержка операторов AND/OR:

[regex] *AND* [regex] *AND* [regex]

[regex] *OR* [regex] *OR* [regex]

Поддержка YARA

Расширенные фильтры

Пункт меню Advanced Filters предназначен для фильтрации веб-трафика на основе скомпилированного списка доменов, URL-адресов, IP-адресов или хешей, которые вы хотите исключить.

Вы также можете фильтровать трафик по тегам:

Режим интерфейса

Стандартный интерфейс Fiddler отображает только ограниченное количество столбцов. Выбрав Advanced UI, вы можете просматривать больше информации о веб-сессиях, включая тип CMS, SHA-256 и т.д.

Опции мониторинга в реальном времени

• Мониторинг в реальном времени
• Обнаружение CMS
• Проверка изображений (медленно)

Эти опции реального времени можно включить для автоматической маркировки трафика по мере захвата веб-сессий. Обнаружение CMS пытается определить, какая система управления контентом используется на веб-сайте, и отображает это в новом столбце (требуется Advanced UI). Проверка изображений анализирует содержимое предполагаемых изображений, чтобы определить, имеют ли они неправильный MIME-тип или скрывают содержимое (стеганография).

Темы

Настройте иконки приложения Fiddler и SAZ с помощью темы EKFiddle или ретро-версий Fiddler.

AutoBrowser

Автоматизируйте задачи просмотра, загружая список URL-адресов из текстового файла, и позвольте Fiddler записывать весь трафик.

Верхний прокси

Подключитесь к другому прокси (анонимному или частному) через Fiddler

Проверить обновления...

Проверьте наличие последней версии EKFiddle.

О программе

Отображает страницу «О программе» проекта EKFiddle.

Контекстное меню

Контекстное меню (правый клик) позволяет выполнять дополнительные действия над выбранной веб-сессией(ями).

Имя хоста

• Копировать
• Поиск в Google
• Поиск в Internet Archive
• Сканирование Sucuri SiteCheck
• Поиск в Urlscan.io
• Поиск в VirusTotal

IP-адрес

• Копировать
• Поиск в Google
• Поиск в Urlscan.io
• Поиск в VirusTotal

Тело ответа

• Копировать SHA-256
• Копировать SHA-1
• Копировать MD5
• Сохранить на диск
• Поиск в Urlscan.io
• Поиск в VirusTotal

Извлечь

• Google Analytics ID
• Номер телефона

Фильтр

• Скрыть имя хоста
• Скрыть IP-адрес
• Скрыть URL
• Скрыть хеш тела ответа

Соединить точки

Эта функция позволяет увидеть связь между веб-сессией и предыдущими. Это полезно для восстановления трафика.

Полная сводка трафика

Копирует в буфер обмена текстовую сводку веб-сессий, которую можно легко использовать для обмена с другими.

Теги

Добавьте или отредактируйте теги (отдельный столбец в режиме Advanced UI) для каждой веб-сессии.

Удаление

• Удалите EKFiddle.dll из папки Scripts Fiddler, удалите папку EKFiddle (Documents\Fiddler2\EKFiddle)