搜索

[13096] 2018-08-23_Neto：一款分析浏览器插件的专业安全工具

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-08-23_Neto：一款分析浏览器插件的专业安全工具 N e t o ： 一 款 分 析 浏 览 器 插 件 的 专 业 安 全 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 2 3 工 具 介 绍 工 具 介 绍 N e t o 项 目 采 用 项 目 采 用 P y t h o n   3 开 发 ， 可 用 于 寻 找 和 分 析 热 门 浏 览 器 （ 例 如 开 发 ， 可 用 于 寻 找 和 分 析 热 门 浏 览 器 （ 例 如 F i r e f o x 和 和 C h r o m e ） 插 件 及 扩 展 的 隐 藏 特 ） 插 件 及 扩 展 的 隐 藏 特 性 。 它 可 以 自 动 化 实 现 对 数 据 包 文 件 的 解 压 操 作 ， 并 从 扩 展 和 插 件 的 相 关 资 源 中 提 取 出 功 能 代 码 ， 例 如 性 。 它 可 以 自 动 化 实 现 对 数 据 包 文 件 的 解 压 操 作 ， 并 从 扩 展 和 插 件 的 相 关 资 源 中 提 取 出 功 能 代 码 ， 例 如 m a n i f e s t . j s o n 、 、 J a v a S c r i p t 和 和 H T M L 源 文 件 。 源 文 件 。 功 能 介 绍 功 能 介 绍 N e t o 可 以 给 研 究 人 员 提 供 如 下 功 能 ： 1 . M a n i f e s t 分 析 ； 2 . 内 部 文 件 哈 希 ； 3 . 利 用 正 则 表 达 式 提 取 实 体 数 据 ： I P v 4 、 电 子 邮 件 、 加 密 货 币 地 址 和 U R L 等 等 ； 4 . 从 H T M L 、 C S S 和 J S 文 件 中 提 取 注 释 ； 5 . 基 于 已 知 矿 池 域 名 和 表 达 式 的 加 密 货 币 劫 持 检 测 引 擎 ； 6 . 检 测 可 疑 J a v a S c r i p t 代 码 ， 例 如 e v a l ( ) ； 7 . 对 之 前 已 下 载 的 扩 展 进 行 B a t c h 分 析 。 工 具 安 装 工 具 安 装 用 户 可 以 使 用 p i p 3 命 令 安 装 数 据 包 ： p i p 3   i n s t a l l   - e   .   – u s e r
除 此 之 外 ， 用 户 也 可 以 利 用 s u d o 命 令 和 管 理 员 权 限 来 完 成 工 具 的 安 装 ： 安 装 完 成 之 后 ， 可 以 使 用 下 列 命 令 验 证 安 装 结 果 ： 工 具 使 用 工 具 使 用 大 家 可 以 使 用 下 列 命 令 对 一 个 扩 展 进 行 分 析 ： 接 下 来 ， N e t o 将 会 自 动 下 载 该 扩 展 ， 并 默 认 将 其 解 压 到 系 统 的 临 时 目 录 中 。 当 然 了 ， 你 也 可 以 直 接 对 本 地 存 储 的 扩 展 进 行 分 析 ： 静 态 分 析 执 行 完 毕 之 后 ， 工 具 还 会 生 成 一 个 J S O N 文 件 ， 并 将 其 存 储 在 一 个 名 叫 o u t p u t 的 文 件 夹 中 。 如 果 你 会 使 用 p y t h o n ， 你 还 可 以 将 自 己 的 P y t h o n 模 块 数 据 包 以 “ 库 ” 的 形 式 导 入 进 去 ： 除 了 利 用 p r o p e r t y 来 来 访 问 扩 展 元 素 之 外 ， 还 可 以 通 过 字 典 结 构 来 对 扩 展 进 行 分 析 ： 当 然 了 ， 你 也 可 以 不 使 用 P y t h o n ， 下 面 给 出 的 是 J S O N   R P C 使 用 样 例 ： 接 下 来 ， 你 就 可 以 使 用 J S O N   R P C 库 来 编 写 客 户 端 了 （ 本 项 目 的 b i n 目 录 中 提 供 了 一 个 简 单 的 d e m o ） ： * 参 考 来 源 ： 参 考 来 源 ： n e t o ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M s u d o   p i p 3   i n s t a l l   - e   . p y t h o n 3   - c   " i m p o r t   n e t o ;   p r i n t ( n e t o . _ _ v e r s i o n _ _ ) " n e t o   a n a l y s i s   - u   h t t p s : / / y o u r u r l . c o m / e x t e n s i o n - n a m e . x p i n e t o   a n a l y s i s   - e   . / m y - e x t e n s i o n - n a m e . x p i > > > f r o m   n e t o . l i b . e x t e n s i o n s   i m p o r t   E x t e n s i o n > > > m y _ e x t e n s i o n   =   E x t e n s i o n   ( " . / s a m p l e . x p i " ) > > > m y _ e x t e n s i o n . f i l e n a m e ' a d b l o c k _ f o r _ f i r e f o x - 3 . 8 . 0 - a n + f x . x p i ' > > > m y _ e x t e n s i o n . d i g e s t ' 8 4 9 e c 1 4 2 a 8 2 0 3 d a 1 9 4 a 7 3 e 7 7 3 b d a 2 8 7 f e 0 e 8 3 0 e 4 e a 5 9 b 5 0 1 0 0 2 e e 0 5 1 2 1 b 8 5 a 2 b ' > > > m y _ e x t e n s i o n . _ _ d i c t _ _ { ' _ a n a l y s e r _ v e r s i o n ' : ' 0 . 0 . 1 ' ,   ' _ d i g e s t ' : ' 8 4 9 e c 1 4 2 a 8 2 0 3 d a 1 9 4 a 7 3 e 7 7 3 b d a 2 8 7 f e 0 e 8 3 0 e 4 e a 5 9 b 5 0 1 0 0 2 e e 0 5 1 2 1 b 8 5 a 2 b ' … c u r l - - d a t a - b i n a r y   ' { " i d " : 0 ,   " m e t h o d " : " r e m o t e " , " p a r a m s " : [ " h t t p s : / / e x a m p l e . c o m / m y e x t e n s i o n . x p i " ] , " j s o n r p c " :   " 2 . 0 " } '   - H   ' c o n t e n t - t y p e : t e x t / j s o n ; '   h t t p : / / l o c a l h o s t : 1 4 0 4 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理