HSTS Parser

HSTS Parser — это простой инструмент для разбора баз данных HSTS Firefox и Chrome в полезные криминалистические артефакты! Вы можете узнать больше об исследованиях, лежащих в основе этого инструмента, и его возможных применениях в моём блоге!

Установка

HSTS Parser можно установить через pip или в виде нативного исполняемого файла.

Из PyPi

Если у вас уже установлен Python, вы можете установить HSTS Parser с помощью pip.

pip install hstsparser

На Fedora

HSTS Parser доступен для Fedora 38+.

dnf install hstsparser

На Windows

Бинарные файлы для Windows публикуются GitHub Actions CI для каждого релиза HSTS Parser. Вы можете скачать их на странице релизов.

Использование

Вся приведённая ниже документация написана для версии Python, а не для отдельного исполняемого файла, но команды будут одинаковыми.

$ hstsparser -h
usage: hstsparser [-h] [-w WORDLIST] [--csv CSV] (--firefox | --chrome) FILE

Process HSTS databases

positional arguments:
  FILE         The path to the database to be processed

optional arguments:
  -h, --help   show this help message and exit
  -w WORDLIST  The path to a file containing a wordlist for bruteforcing hashes
  --csv CSV    Output to a CSV file
  --firefox    Process a Firefox database
  --chrome     Process a Chrome database

Примеры

Firefox

hstsparser --firefox SiteSecurityServiceState.txt

Chrome

hstsparser --chrome TransportSecurity

Chrome со словарём

hstsparser -w wordlist.txt --chrome TransportSecurity

Скриншоты

Firefox

Chrome со словарём

Ссылки

• Мой пост в блоге
• MDN - HSTS
• Chromium - HSTS