yeswehack/pwnfoxРасширение для Firefox/Burp для аудита безопасности с прокси в один клик, профилями контейнеров, логированием postMessage, набором инструментов для JS-инъекций и удалением заголовков безопасности.
PwnFoxPwnFox — это расширение для Firefox/Burp, предоставляющее полезные инструменты для аудита безопасности.
Если вы пользуетесь Chrome, можете ознакомиться с https://github.com/nccgroup/autochrome.
Подключайтесь к Burp одним щелчком — это, скорее всего, избавит вас от необходимости в других дополнениях, таких как foxyProxy. Однако если вам нужны дополнительные возможности foxyProxy, вы можете оставить эту опцию отключённой.
PwnFox предоставляет быстрый доступ к контейнерам Firefox. Это позволяет иметь несколько личностей в одном браузере.
Когда PwnFox и опция «Add container header» включены, PwnFox автоматически добавляет заголовок X-PwnFox-Color, чтобы выделить запрос в Burp.
PwnFoxBurp автоматически подсветит и удалит этот заголовок, но вы также можете задать собственное поведение с помощью дополнений, например logger++.
PwnFox добавляет новую вкладку сообщений в инструменты разработчика. Это позволяет быстро просматривать все postMessage между фреймами.
Вы также можете предоставить собственную функцию для разбора/фильтрации сообщений. Доступны 3 аргумента:
Вы можете вернуть строку или объект, сериализуемый в JSON.
Внедряйте свой собственный код JavaScript при загрузке страницы. Код будет загружен как можно раньше. Это можно использовать для обнаружения опасного поведения или просто для добавления дополнительных функций в консоль JavaScript.
Будьте осторожны: внедряемый инструментарий выполняется в контексте окна. Не внедряйте секретные данные на недоверенных доменах.
Скоро я опубликую некоторые свои инструментарии (ENOTIME)
Иногда удобнее работать с отключенными заголовками безопасности. Теперь это можно сделать одной кнопкой. Не забудьте включить их обратно перед тестированием финальной нагрузки.
Удаляемые заголовки:
Последнюю сборку можно найти здесь:
about:addons и выберите «Установить из файла», затем выберите PwnFox-$version.xpiPwnFox-Burp.jar как Java-расширение.cd firefox
web-ext build
# the zip file is available in /firefox/web-ext-artifacts/pwnfox-${version}.zip
# Optional. If you want to sign you own build
web-ext sign --api-key="$KEY" --api-secret="$SECRET"
# the xpi file is available in /firefox/web-ext-artifacts/pwnfox-${version}.xpi
Откройте и скомпилируйте с помощью Intellij IDEA.