ExtAnalysis:浏览器扩展分析和扫描仪架构

访客4年前关于黑客接单1279

ExtAnalysis是一个浏览器扩展分析架构,用于分析和扫描仪Chrome和firefox拓展以搜索其很有可能存有的系统漏洞。

从下列部位免费下载和分析扩展程序:

Chrome Web Store

Firefox Addons

分析已安裝的扩展程序:

Google Chrome

Mozilla Firefox

Opera Browser(将要适用)

提交和扫描仪扩展程序。适用格式以下:

.crx

.xpi

.zip

特点

1. 查询基本资料:

名字,搭建者,叙述和版本信息

2. Manifest Viewer

3. 深层次批准信息内容

4. 从包括以下几点的文件中获取Intels:

URLs 和 域

IPv6 和 IPv4 详细地址

比特币地址

Email 详细地址

文件评价

Base64 编号字符串数组

5. 查询和改动文件。已适用的格式以下:

html

json

JavaScript

css

6. VirusTotal 扫描仪:

URLs

文件

7. 对于JavaScript文件的Retire *** 漏洞扫描系统

8. 全部文件和URL的 *** 图

获取URL的侦查专用工具包含:

Whois Scan

HTTP headers viewer

URL Source viewer

GEO-IP location

别的一些趣味的包含:

Dark Mode

内嵌 chiptune player

安裝

安裝ExtAnalysis非常简单!它运作在python3上,因而请保证你已安裝python3和python3-pip,并依照下列流程实际操作:

$ git clone

$ cd ExtAnalysis

$ pip3 install -r requirements.txt

此外,不必忘记了加上你的virustotal api。

应用

安裝进行后,你能立即自动跳转并根据指令$python3 ext *** ysis.py立即运作ExtAnalysis。它应当会在新的电脑浏览器对话框中自动启动ExtAnalysis。

相关别的选择项,请查询协助莱单$python3 ext *** ysis.py –help

usage: ext *** ysis.py[-h HOST][-p PORT][-v][-u][-q][--help]

optional arguments:

-h HOST, --host HOST Host to run ExtAnalysis on. Default host is 127.0.0.1

-p PORT, --port PORT Port to run ExtAnalysis on. Default port is 13337

-v, --version Shows version and quits

-u, --update Checks for update

-q, --quiet Quiet mode shows only errors on cli!

--help Shows this help menu and exits

Docker 搭建

$ docker build -t ext *** ysis .

Docker 应用

$ docker run --rm -it -p 13337:13337 ext *** ysis -h 0.0.0.0

应用的 Python 控制模块:

flask用于webserve

python-whois用于Whois搜索

maxminddb用于分析Geo-IP数据库

requests用于http headers和source code viewer

截屏

奉献

你能根据改善一些编码乃至是汇报bug来为ExtAnalysis的开发设计作出贡献。

若有一切别的疑惑,热烈欢迎随时随地根据Twitter和我联络:@r3dhax0r

相关文章

css hack原理及常用hack

原理:行使差别浏览器对CSS的支持和剖析效果不一样编写针对特定浏览器样式。常见的hack有1)属性hack。2)选择器hack。3)IE条件注释 IE条件注释:适用于[IE5, IE9]常见花样如下...

NewBalance K2029BK儿童凉鞋怎么样 NB儿童凉鞋测评

NewBalance K2029BK儿童凉鞋怎么样 NB儿童凉鞋测评

NB的鞋一直备受大伙儿钟爱,而在儿童凉鞋便捷也是有非常好的主要表现,这一款NewBalance K2029BK儿童凉鞋十分的舒服,耐用,穿起來也十分的便捷,那麼NB儿童凉鞋如何呢?下边我产生详细介绍。...

网络营销与SEO之间的关系

网络营销 与 SEO/SEMĿ¼ 1 、通俗描述 SEO/SEM技巧 2、SEO/SEM的平台 知识 3、网络营销与 基础成功案例 4 、网络营销SEO(Search Engine Optim...

君乐宝至臻奶粉怎么样 君乐宝至臻奶粉成分配方

君乐宝除开铂金装的婴儿奶粉也有一个系列,下边的我就而言说:君乐宝至臻婴儿奶粉如何 君乐宝至臻奶粉成分配方分析2018。 君乐宝至臻婴儿奶粉如何 君乐宝至臻新政策后沒有换名,仅仅拆换了新包裝。...

广州男士按摩洗浴休闲会所,我去过服务最好的一次高端按摩SPA服务

【广州男士SPA会所】【广州男士养生SPA会所】【广州高端男士私人订制会所】【广州高端奢华商务SPA会所】,私人订制,北京/上海/广州/深圳/成都/重庆/大连/青岛/南京/天津/珠海/等多城连锁,奢...

怎么写好文章?厚积薄发,积累素材

怎么写好文章?厚积薄发,积累素材

有学员问我们:我的积累方法主要是依靠记笔记的形式,可是长期坚持下来却发现这种方式不是很好。我总结了一下,主要问题是以下三个方面: 1.抄写很难持续。有时候抄着就来活了,干完了以后再看,感觉就没有...