搜索

[14188] 2019-06-04_ExtAnalysis：一款浏览器插件安全分析框架

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-06-04_ExtAnalysis：一款浏览器插件安全分析框架 E x t A n a l y s i s ： 一 款 浏 览 器 插 件 安 全 分 析 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 0 4 E x t A n a l y s i s E x t A n a l y s i s 是 一 款 功 能 较 为 强 大 的 浏 览 器 插 件 安 全 分 析 框 架 ， 在 它 的 帮 助 下 ， 我 们 可 以 干 这 些 事 情 ： 1 、   从 以 下 两 个 地 方 下 载 & 分 析 浏 览 器 扩 展 ： a )   C h r o m e   W e b 商 店 b )   F i r e f o x   A d d o n 2 、   分 析 已 安 装 的 扩 展 插 件 ： a )   G o o g l e C h r o m e b )   M o z i l l a F i r e f o x c )   O p e r a 浏 览 器 （ 即 将 上 线 ） 3 、   上 传 和 扫 描 已 支 持 格 式 的 浏 览 器 扩 展 文 件 ： a )   . c r x b )   . x p i c )   . z i p 功 能 介 绍 功 能 介 绍 1 、   查 看 基 本 信 息 ： a )   扩 展 名 称 、 开 发 者 、 功 能 描 述 和 版 本 信 息 2 、   M a n i f e s t 文 件 查 看 ； 3 、   详 细 权 限 信 息 ； 4 、   从 文 件 中 提 取 详 细 信 息 ： a )   U R L 和 域 名 b )   I P v 6 和 I P v 4 地 址 c )   比 特 币 地 址 d )   电 子 邮 箱 地 址 e )   文 件 注 释
f )   B a s e 6 4 编 码 字 符 串 5 、   查 看 和 编 辑 支 持 类 型 的 文 件 ： a )   H t m l b )   J s o n c )   J a v a S c r i p t d )   C s s 6 、   V i r u s T o t a l 扫 描 支 持 ： a )   U R L 地 址 b )   域 名 c )   文 件 7 、   针 对 J a v a S c r i p t 文 件 进 行 R e t i r e J S 漏 洞 扫 描 ； 8 、   所 有 文 件 及 U R L 的 网 络 图 ； 9 、   针 对 已 提 取 U R L 的 网 络 侦 查 工 具 ： a )   W h o i s 扫 描 b )   H T T P H e a d e r 查 看 器 c )   U R L 源 查 看 器 d )   基 于 I P 的 地 理 定 位 信 息 工 具 安 装 工 具 安 装 安 装 E x t A n a l y s i s 其 实 非 常 简 单 ， 该 工 具 基 于 P y t h o n   开 发 ， 在 确 保 了 p y t h o n 3 和 p y t h o n 3 - p i p 已 经 安 装 并 配 置 完 毕 之 后 ， 运 行 下 列 命 令 即 可 完 成 工 具 安 装 ： 如 果 你 想 获 取 更 加 完 整 的 分 析 结 果 ， 别 忘 了 添 加 你 的 V i r u s T o t a l   A P I 噢 ！ 工 具 使 用 工 具 使 用 工 具 安 装 完 成 之 后 ， 你 就 可 以 直 接 运 行 下 列 命 令 来 启 动 E x t A n a l y s i s 了 ： 运 行 命 令 之 后 ， 会 自 动 在 新 窗 口 开 启 E x t A n a l y s i s 。 如 需 了 解 更 多 参 数 选 项 ， 可 以 运 行 下 列 命 令 查 看 工 具 的 帮 助 页 面 ： $   g i t c l o n e   h t t p s : / / g i t h u b . c o m / T u h i n s h u b h r a / E x t A n a l y s i s $   c d   E x t A n a l y s i s $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n 3   e x t a n a l y s i s . p y $ p y t h o n 3   e x t a n a l y s i s . p y   - - h e l p u s a g e : e x t a n a l y s i s . p y   [ - h   H O S T ]   [ - p   P O R T ]   [ - v ]   [ - u ]   [ - q ]   [ - - h e l p ] o p t i o n a l   a r g u m e n t s :     - h   H O S T ,   - - h o s t   H O S T     H o s t   t o   r u n   E x t A n a l y s i s   o n .   D e f a u l t   h o s t   i s 1 2 7 . 0 . 0 . 1
D o c k e r 构 建 构 建 D o c k e r 使 用 使 用 使 用 的 使 用 的 P y t h o n 模 块 模 块 1 、   W e b 服 务 器 使 用 了 F l a s k 框 架 ； 2 、   W h o i s 查 询 使 用 了 p y t h o n - w h o i s 模 块 ； 3 、   使 用 了 m a x m i n d d b 来 解 析 地 理 位 置 - I P 数 据 库 ； 4 、   H T T P   H e a d e r 和 源 代 码 查 看 工 具 引 入 了 r e q u e s t s 模 块 ； 工 具 运 行 截 图 工 具 运 行 截 图     - h   H O S T ,   - - h o s t   H O S T     H o s t   t o   r u n   E x t A n a l y s i s   o n .   D e f a u l t   h o s t   i s 1 2 7 . 0 . 0 . 1     - p   P O R T ,   - - p o r t   P O R T     P o r t   t o   r u n   E x t A n a l y s i s   o n .   D e f a u l t   p o r t   i s 1 3 3 3 7     - v ,   - - v e r s i o n                   S h o w s   v e r s i o n   a n d   q u i t s     - u ,   - - u p d a t e                     C h e c k s   f o r   u p d a t e     - q ,   - - q u i e t                       Q u i e t   m o d e   s h o w s   o n l y   e r r o r s   o n   c l i !     - - h e l p                                 S h o w s   t h i s   h e l p   m e n u   a n d   e x i t s $   d o c k e r   b u i l d   - t   e x t a n a l y s i s $   d o c k e r   r u n   - - r m   - i t   - p   1 3 3 3 7 : 1 3 3 3 7   e x t a n a l y s i s   - h   0 . 0 . 0 . 0
许 可 证 协 议 许 可 证 协 议 本 项 目 遵 顼 G N U   G e n e r a l P u b l i c   L i c e n s e   v 3 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 E x t A n a l y s i s 下 载 地 址 ： 【 h t t p s : / / g i t h u b . c o m / T u h i n s h u b h r a / E x t A n a l y s i s 】 * 参 考 来 源 ： 参 考 来 源 ： T u h i n s h u b h r a ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理