XnlReveal

Описание - v4.5

Это расширение для Chrome/Firefox, которое может делать следующее:

• Для хостов, которые находятся в скоупе:
  • Показывать предупреждение для любых отражённых (reflected) параметров запроса (и определять «подозрительные» параметры).
  • Опционально проверять, отражаются ли символы ', " и < без кодирования.
  • Записывать сведения об отражённых параметрах на вкладку Xnl Reveal в DevTools браузера.
  • Копировать сведения об отражённых параметрах в буфер обмена пользователя.
  • Показывать конечные точки Wayback Archive (до 1000) для посещённого пути (на вкладке Xnl Reveal в DevTools браузера).
  • Показывать скрытые элементы на странице.
  • Включать отключённые элементы на странице.
• Предоставлять контекстное меню (независимо от того, активно ли расширение или хост находится в скоупе), чтобы:
  • Открывать новую вкладку с конечными точками Wayback для текущего домена.
  • Показывать скрытые элементы на странице (даже если расширение не включено для автоматического выполнения).
  • Включать отключённые элементы на странице (даже если расширение не включено для автоматического выполнения).
  • Открывать новую вкладку с версией текущей страницы из Google Cache.
  • Открывать новую вкладку с результатами поиска FOFA для текущего домена.
  • Создавать список слов из содержимого страницы в новой вкладке (пока только в версии для Chrome).
  • Добавлять/удалять текущий домен в белый/чёрный список.
• Визуально указывать, если Wayback CDX Server API недоступен (независимо от того, активно ли расширение).

Возможность показывать предупреждение об отражённых параметрах была вдохновлена комментарием @renniepak к 42-му эпизоду Critical Thinking - Bug Bounty Podcast, в котором он упомянул, что у него есть собственное расширение для браузера, сообщающее о любых отражениях.

Количество найденных отражённых параметров отображается зелёным значком на иконке расширения. Однако если какое-либо из имён отражённых параметров относится к категориям, описанным в исследовании «подозрительных» параметров от @Jhaddix и @G0LDEN_infosec, значок станет красным. Если есть какие-либо «подозрительные» параметры, категории также будут показаны в выводе на вкладке DevTools Xnl Reveal, в предупреждении и в буфере обмена, например boringParameter, query [XSS], path [LFI/RFI | SSRF | XSS] (это та же идентификация «подозрительных» параметров, что и в моём расширении GAP для Burp).

Возможность показывать скрытые элементы и включать отключённые была вдохновлена этим твитом от Critical Thinking - Bug Bounty Podcast, и изначально я реализовал это в виде закладок браузера.

Обычно иконка расширения отображается на чёрном фоне , но если иконка появляется на красном фоне , это указывает на то, что Wayback CDX Server API, вероятно, недоступен. Даже если основные функции отключены, расширение будет проверять статус API каждые 10 минут.
ВАЖНО: При использовании таких инструментов, как waymore, waybackurls или gau, для получения URL-адресов из архива Wayback используется CDX Server API. Если API недоступен, вы не будете получать данные из Wayback Machine, только из других источников. Кроме того, только waymore сообщит вам о наличии проблемы.

Установка

Склонируйте этот репозиторий на свою машину и следуйте инструкциям ниже, в зависимости от того, хотите ли вы установить расширение в браузере Chrome или Firefox:

Chrome

1. Откройте Менеджер расширений в Chrome: Меню «кебаб» (три вертикальные точки) -> Расширения -> Управление расширениями

2. Если режим разработчика не включён, включите его, нажав переключатель в правом верхнем углу.

3. Теперь нажмите кнопку Load unpacked в верхнем левом углу.

4. Перейдите в каталог, где находится папка Xnl Reveal, и выберите её.

5. Расширение загружено. Вы можете нажать на иконку расширения на панели инструментов, а затем на иконку булавки, чтобы закрепить Xnl Reveal на панели инструментов.

Firefox

ВАЖНО: При использовании расширений Firefox вам придётся загружать его каждый раз при открытии Firefox. К сожалению, я не могу добавить его в магазин Firefox, чтобы этого избежать, поскольку для этого требуется Manifest v3. Xnl Reveal должен использовать Manifest v2 (разве что кто-то другой сможет разобраться, потому что у меня не получилось), у которого меньше ограничений безопасности, что позволяет расширению работать.

1. Перейдите на about:debugging в новой вкладке браузера.

2. Нажмите на заголовок This Firefox в левой части страницы.

3. Нажмите кнопку Load Temporary Add-on... в разделе Temporary Extensions.

4. Перейдите в папку Firefox из скачанного репозитория, выберите любой файл и нажмите Open.

5. Расширение загружено. Вы можете нажать на иконку расширения на панели инструментов, затем на значок шестерёнки настроек и выбрать Pin to Toolbar.

Настройки

Страница опций

• Chrome: Если щёлкнуть правой кнопкой мыши по логотипу Xnl Reveal на панели инструментов и выбрать Options, вы попадёте на страницу опций.
• Firefox: Если щёлкнуть правой кнопкой мыши по логотипу Xnl Reveal на панели инструментов и выбрать Manage Extension, затем перейти на вкладку Options, чтобы увидеть страницу опций.

У вас есть следующие опции: