ExtAnalysis

Возможности • Установка • Использование • Используемые модули • Скриншоты • Лицензия

С помощью ExtAnalysis вы можете :

• Загружать и анализировать расширения из:
  • Chrome Web Store
  • Firefox Addons
• Анализировать установленные расширения:
  • Google Chrome
  • Mozilla Firefox
  • Opera Browser (Скоро)
• Загружать и сканировать расширения. Поддерживаемые форматы:
  • .crx
  • .xpi
  • .zip

Возможности ExtAnalysis :

• Просмотр основной информации:
  • Имя, Автор, Описание и Версия
• Просмотр манифеста
• Детальная информация о разрешениях
• Извлечение данных из файлов, включая:
  • URL и домены
  • IPv6 и IPv4 адреса
  • Биткойн-адреса
  • Email-адреса
  • Комментарии к файлам
  • Строки в Base64
• Просмотр и редактирование файлов. Поддерживаемые типы:
  • html
  • json
  • JavaScript
  • css
• Сканирование VirusTotal для:
  • URL
  • Доменов
  • Файлов
• Сканирование уязвимостей RetireJS для JavaScript-файлов
• Сетевой граф всех файлов и URL
• Инструменты разведки для извлечённых URL:
  • Whois-сканирование
  • Просмотр HTTP-заголовков
  • Просмотр исходного кода URL
  • GEO-IP расположение
• Немного забавных вещей:
  • Тёмный режим
  • Встроенный чиптюн-плеер (Играйте классическую чиптюн музыку, пока ExtAnalysis работает)

Как установить?

Установить ExtAnalysis просто! Он работает на Python3, поэтому убедитесь, что python3 и python3-pip установлены, и выполните следующие шаги:

git clone https://github.com/Tuhinshubhra/ExtAnalysis

cd ExtAnalysis

pip3 install -r requirements.txt

Для корректного анализа не забудьте добавить ваш API-ключ VirusTotal.

Как использовать?

После установки вы можете сразу запустить ExtAnalysis, выполнив команду: $ python3 extanalysis.py Она должна автоматически открыть ExtAnalysis в новом окне браузера.

Для других опций посмотрите меню помощи $ python3 extanalysis.py --help

usage: extanalysis.py [-h HOST] [-p PORT] [-v] [-u] [-q] [--help]

optional arguments:
  -h HOST, --host HOST  Host to run ExtAnalysis on. Default host is 127.0.0.1
  -p PORT, --port PORT  Port to run ExtAnalysis on. Default port is 13337
  -v, --version         Shows version and quits
  -u, --update          Checks for update
  -q, --quiet           Quiet mode shows only errors on cli!
  --help                Shows this help menu and exits

Установка Docker Engine

Используйте следующую ссылку

Сборка Docker

docker build -t extanalysis .

Использование Docker

docker run --rm -it -p 13337:13337 extanalysis -h 0.0.0.0

Использование Docker Compose

docker compose build

docker compose up

## Или просто:
docker compose up --build

## Для однократного использования
docker-compose run --rm --build -it -p 13337:13337 extanalysis -h 0.0.0.0

## Для работы в фоне
docker compose up -d

Используемые модули Python:

• flask для веб-сервера
• python-whois для Whois-запросов
• maxminddb для разбора базы Geo-IP
• requests для HTTP-заголовков и просмотра исходного кода

Скриншоты

Вклад

Вы можете внести вклад в развитие ExtAnalysis, улучшив код или сообщив об ошибках.

По любым другим вопросам свяжитесь со мной в Twitter: @r3dhax0r

Ниже представлен список людей, внёсших вклад в развитие ExtAnalysis (только pull requests!)

Участники

• WebBreacher
• Nilay Nath Sharan

Лицензия и благодарности

ExtAnalysis распространяется под лицензией GNU General Public License v3.0. Упоминания всех сторонних библиотек можно найти в файле CREDITS.

Copyright (C) 2019 - 2022 Tuhinshubhra