Firefox Security Toolkit

Инструмент, который превращает браузер Firefox в набор для тестирования на проникновение

Как?

Он загружает самые важные расширения и устанавливает их в ваш браузер. Используемые расширения были выбраны на основе опроса среди сообщества информационной безопасности. На основе его результатов и был создан Firefox Security Toolkit. Кроме того, он позволяет загрузить сертификат Burp Suite и большой список пользовательских агентов для User-Agent Switcher. Это позволяет подготовить браузер для тестирования веб-приложений в один клик.

Чем он отличается от известных проектов, таких как OWASP Mantra и Hcon STF?

OWASP Mantra и Hcon STF не обновляются регулярно и требуют много работы для разработки и поддержки. В то время как Firefox Security Toolkit не требует дополнительного обслуживания, хотя я буду поддерживать его при возникновении любых проблем/ошибок, если это необходимо. Используемые расширения загружаются из магазина дополнений Mozilla в последней версии, чтобы обеспечить наилучший опыт тестирования для специалиста по тестированию на проникновение.

Кто может использовать Firefox Security Toolkit?

Специалисты по тестированию веб-приложений на проникновение, учащиеся в области информационной безопасности и, в принципе, все, кто интересуется безопасностью веб-приложений.

Совместимость

Проект поддерживает среды Linux/Unix.

Использование

bash ./firefox_security_toolkit.sh

Видеодемонстрация

Видеодемонстрация

Доступные дополнения

• iMacros for Firefox (https://addons.mozilla.org/en-US/firefox/addon/imacros-for-firefox/)
• User-Agent Switcher and Manager (https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher/)
• HackBar Quantum (https://addons.mozilla.org/en-US/firefox/addon/hackbar-quantum/)
• HackBar V2 (https://addons.mozilla.org/en-US/firefox/addon/hackbar-free/)
• HackTools (https://addons.mozilla.org/en-US/firefox/addon/hacktools/)
• HTTP Header Live (https://addons.mozilla.org/en-US/firefox/addon/http-header-live/)
• show-my-ip (https://addons.mozilla.org/en-US/firefox/addon/show-ip/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)
• Wappalyzer (https://addons.mozilla.org/en-US/firefox/addon/wappalyzer/)
• Web Developer (https://addons.mozilla.org/en-US/firefox/addon/web-developer/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• Resurrect Pages (https://addons.mozilla.org/en-US/firefox/addon/resurrect-pages/)
• JSONView (https://addons.mozilla.org/en-US/firefox/addon/jsonview/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)

Дополнения и возможности

• Загрузка сертификата Burp Suite.
• Загрузка большого списка пользовательских агентов для User-Agent Switcher.

Юридическое предупреждение

Этот проект создан только для образовательных и этических целей тестирования. Использование Firefox Security Toolkit для атак на цели без предварительного обоюдного согласия незаконно. Конечный пользователь несет ответственность за соблюдение всех применимых местных, государственных и федеральных законов. Разработчики не несут ответственности за любое неправомерное использование или ущерб, причиненный этой программой.

Лицензия

Проект лицензирован по лицензии MIT.

Автор

Mazin Ahmed

• Веб-сайт: https://mazinahmed.net
• Email: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed