搜索

[14274] 2019-06-26_ExtAnalysis：浏览器扩展分析和扫描框架

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-06-26_ExtAnalysis：浏览器扩展分析和扫描框架 E x t A n a l y s i s ： 浏 览 器 扩 展 分 析 和 扫 描 框 架 s e c i s t   F r e e B u f   2 0 1 9 - 0 6 - 2 6 E x t A n a l y s i s 是 一 个 浏 览 器 扩 展 分 析 框 架 ， 用 于 分 析 和 扫 描 是 一 个 浏 览 器 扩 展 分 析 框 架 ， 用 于 分 析 和 扫 描 C h r o m e 和 和 f i r e f o x 扩 展 以 查 找 其 可 能 存 在 的 漏 洞 。 扩 展 以 查 找 其 可 能 存 在 的 漏 洞 。 使 用 使 用   E x t A n a l y s i s   你 可 以 你 可 以 从 以 下 位 置 下 载 和 分 析 扩 展 程 序 ： C h r o m e   W e b   S t o r e F i r e f o x   A d d o n s 分 析 已 安 装 的 扩 展 程 序 ： G o o g l e   C h r o m e M o z i l l a   F i r e f o x O p e r a   B r o w s e r （ 即 将 支 持 ） 上 传 和 扫 描 扩 展 程 序 。 支 持 格 式 如 下 ： . c r x . x p i . z i p 特 性 特 性 1 .   查 看 基 本 信 息 ： 名 称 ， 构 建 者 ， 描 述 和 版 本 号 2 .   M a n i f e s t   V i e w e r 3 .   深 入 许 可 信 息 4 .   从 包 含 以 下 内 容 的 文 件 中 提 取 I n t e l s ： U R L s   和   域 I P v 6   和   I P v 4   地 址 比 特 币 地 址 E m a i l   地 址 文 件 评 论 B a s e 6 4   编 码 字 符 串 5 .   查 看 和 修 改 文 件 。 已 支 持 的 格 式 如 下 ： h t m l
j s o n J a v a S c r i p t c s s 6 .   V i r u s T o t a l   扫 描 ： U R L s 域 文 件 7 .   针 对 J a v a S c r i p t 文 件 的 R e t i r e J S 漏 洞 扫 描 8 .   所 有 文 件 和 U R L 的 网 络 图 提 取 U R L 的 侦 察 工 具 包 括 ： W h o i s   S c a n H T T P   h e a d e r s   v i e w e r U R L   S o u r c e   v i e w e r G E O - I P   l o c a t i o n 其 他 一 些 有 趣 的 包 括 ： D a r k   M o d e 内 置   c h i p t u n e   p l a y e r 安 装 安 装 安 装 E x t A n a l y s i s 很 简 单 ！ 它 运 行 在 p y t h o n 3 上 ， 因 此 请 确 保 你 已 安 装 p y t h o n 3 和 p y t h o n 3 - p i p ， 并 按 照 以 下 步 骤 操 作 ： 另 外 ， 不 要 忘 了 添 加 你 的 v i r u s t o t a l   a p i 。 使 用 使 用 安 装 完 成 后 ， 你 可 以 直 接 跳 转 并 通 过 命 令 $ p y t h o n 3   e x t a n a l y s i s . p y 直 接 运 行 E x t A n a l y s i s 。 它 应 该 会 在 新 的 浏 览 器 窗 口 中 自 动 启 动 E x t A n a l y s i s 。 有 关 其 他 选 项 ， 请 查 看 帮 助 菜 单 $ p y t h o n 3   e x t a n a l y s i s . p y   - - h e l p $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / T u h i n s h u b h r a / E x t A n a l y s i s $   c d   E x t A n a l y s i s $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t u s a g e :   e x t a n a l y s i s . p y   [ - h   H O S T ]   [ - p   P O R T ]   [ - v ]   [ - u ]   [ - q ]   [ - - h e l p ] o p t i o n a l   a r g u m e n t s :     - h   H O S T ,   - - h o s t   H O S T     H o s t   t o   r u n   E x t A n a l y s i s   o n .   D e f a u l t   h o s t   i s   1 2 7 . 0 . 0 . 1     - p   P O R T ,   - - p o r t   P O R T     P o r t   t o   r u n   E x t A n a l y s i s   o n .   D e f a u l t   p o r t   i s   1 3 3 3 7     - v ,   - - v e r s i o n                   S h o w s   v e r s i o n   a n d   q u i t s
D o c k e r   构 建 构 建 D o c k e r   使 用 使 用 使 用 的 使 用 的   P y t h o n   模 块 ： 模 块 ： f l a s k 用 于 w e b s e r v e p y t h o n - w h o i s 用 于 W h o i s 查 找 m a x m i n d d b 用 于 解 析 G e o - I P 数 据 库 r e q u e s t s 用 于 h t t p   h e a d e r s 和 s o u r c e   c o d e   v i e w e r 截 图 截 图     - v ,   - - v e r s i o n                   S h o w s   v e r s i o n   a n d   q u i t s     - u ,   - - u p d a t e                     C h e c k s   f o r   u p d a t e     - q ,   - - q u i e t                       Q u i e t   m o d e   s h o w s   o n l y   e r r o r s   o n   c l i !     - - h e l p                                 S h o w s   t h i s   h e l p   m e n u   a n d   e x i t s $   d o c k e r   b u i l d   - t   e x t a n a l y s i s   . $   d o c k e r   r u n   - - r m   - i t   - p   1 3 3 3 7 : 1 3 3 3 7   e x t a n a l y s i s   - h   0 . 0 . 0 . 0
贡 献 贡 献 你 可 以 通 过 改 进 某 些 代 码 甚 至 是 报 告 b u g 来 为 E x t A n a l y s i s 的 开 发 做 出 贡 献 。 如 有 任 何 其 他 疑 问 ， 欢 迎 随 时 通 过 T w i t t e r 与 我 联 系 ： @ r 3 d h a x 0 r * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理