Прокачиваем браузер под вебчик

Не удалось прогрузить медиа

Эйо! С вами YmbMember. В этой статье я бы хотел показать расширения, какими я активно пользуюсь в рамках тестирования веб приложений. В этой статье речь будет идти не только о расширений какие специализируются на веб пентесте. В этой статье будет идти речь про расширения, какие так же помогут автоматизировать этот процесс. Так же рассмотрим как я нашел баги при помощи них. Не буду затягивать со вступлением. Приятного чтения

Разведка. Определение технологий
Для того, чтобы понять какие технологии используются сайтом, есть 2 расширения. Wappalyzer и WhatRuns

Не удалось прогрузить медиа

Если у вас возникнет вопрос “YmbMember. А какое выбрать ?” Я отвечу “Поставить 2”. Дело в том, что эти расширения используют разные техники обнаружения и показывают себя по разному на разных сайтах. Где то WhatRuns может определить технологию, какую не может Wappalayzer и наоборот.

Xnl Reveal
Это довольно прикольное расширение, хоть и колхозное. Выглядит оно так, как будто делалось каким то индусом под свои нужды, но было выложено в открытый доступ
Это расширение имеет довольно много фич и довольно гибкую настройку

Не удалось прогрузить медиа

Но я сделаю обзор только на те, какими пользуюсь

1. Показывает,какие параметры отражаются и экранируют ли параметры в URL спец символы

Не удалось прогрузить медиа

Эта фича, пожалуй, самая лучшая в этом инструменте. Если спец символы не экранируются - потенциальная XSS и возможная скуля/OCI/Htmli и так далее ..

Не удалось прогрузить медиа

Не удалось прогрузить медиа

2. Просмотр заархивированных ссылок через вейбек машину

Не удалось прогрузить медиа

Остальные функции на мой взгляд не очень полезны. Вы с ними можете ознакомится сами, но сомневаюсь что вы будете их использовать

Wayback machine
Это расширение от разработчиков веб архива. Оно позволяет более удобно работать с вейбек машиной через расширение в браузере

Не удалось прогрузить медиа

Основные функции какими я пользуюсь это только Oldest. Очень часто надо посмотреть старую версию страницы, исходный код фронтенда, какие библиотеки и логика были использованы и так далее. Вот например, как я нашёл за пару минут лов импакт баг на одном таргете. В файле robots.txt было пусто. Но благодаря тому, что я додумался посмотреть веб архив мне удалось найти пути, какие путем обфускаций до /\/\/левыйсайт.com дали мне баг

Не удалось прогрузить медиа

Видимо, разработчики знали что есть опен редирект, но пофиксили от отъебись

Endpointer
Помните, в статье про сбор .js файлов я писал о расширении lazyegg? Так вот, есть его улучшенная версия

Не удалось прогрузить медиа

Это расширение собирает ссылки со страниц, js файлы и эндпоинты с этих .js файлов. Так же он дает характеристики эндпоинтам

Не удалось прогрузить медиа

Но я все же больше предпочитаю lazyegg, старую школу. Хотя и использую иногда edndpointer. Смотря по ситуации

DotGit

Не удалось прогрузить медиа

Это довольно простое, но интересное расширение. Особенно, если вы посещаете много разных сайтов ежедневно. Расширение автоматически смотрит, доступны ли следующие директории:

Не удалось прогрузить медиа

Если какая-то из них открыта – это критично. Возьмём 1 таргет из списка какой у меня есть, на нем открыт .git. Давайте скачаем репозиторий и достанем все что в нем есть

Не удалось прогрузить медиа

Мы скачали весь исходный код сайта

Не удалось прогрузить медиа

Теперь мы можем делать что пожелаем. Т.к сайт написан на php, не сложно предположить, что там может быть от скуль до RCE. Если вы не умеете пентестить вайтбоксом, кормим все эти файлы какой-то LLM модели и просим найти дыры.

Другое
Тут собран список расширений, какие просто вам помогут упростить процесс как и повседневного серфинга так и пентеста

Fakefiller

Это невероятно полезное расширение, каким я пользуюсь, наверное, чаще всего. Это инструмент, который заполняет все поля ввода на странице случайно сгенерированными фейковыми данными.

Например на странице регистрации, где у вас запрашивают не только почту а и какие-то адреса, ФИО и номера телефонов. Вместо того, чтобы бить по клавиатуре на все подряд клавиши и бороться с валидаторами, можно просто одним кликом все это дело заполнить. Очень советую поставить

Open Multiple URLs​

https://chromewebstore.google.com/detail/open-multiple-urls/oifijhaokejakekmnjmphonojcfkpbbh

Так же я часто использую это расширение, когда, например, я спарсил много ссылок и мне надо их все открыть в 1 клик.

Не удалось прогрузить медиа

Я перепробовал много подобных расширений, и это самое лучшее. Оно так же позволяет удалить дубликаты, отсортировать ссылки. 

Freedium
Ежедневно я читаю кучу врайт апов на медиуме. Но у медиума есть одна проблема: для половины материала нужна платная подписка. Но чтобы не платить, я обхожу ее через это расширение

Не пользуюсь
В этот раздел я убрал расширения, специализированные под веб пентест, но я ими не пользуюсь т.к они для меня не несут никакой пользы. Но возможно, какие то из них вам пригодятся. Нашел в открытом доступе при написании этой статьи

Сбор поддоменов


Если вы ищите быстрое решение для сбора поддоменов - это расширение для вас. Оно собирает поддомены с

1. RapidDNS
2. AlienVault
3. Subdomain Center(removed on v1.1)
4. Certspotter
5. Crt.sh
6. Shodan
7. Anubis
8. LeakIX
9. HackerTarget

Конечно, это не заменит нормальный сбор (https://forum.LIMB.cc/threads/1020/), но если нету возможности собрать их нормально - это отличный выход из ситуации

Не удалось прогрузить медиа

Paramscan

Этот инструмент вам поможет найти параметры, какие отражаются. Затея интересная, но работает он довольно криво. Возможно кто-то сможет допилить и сделать из этого хорошую тулзу

Не удалось прогрузить медиа

Trufflehog

Про это расширение я писал. Если кратко, то оно сможет помочь вам найти забытые секреты в исходном коде сайта

Не удалось прогрузить медиа

Но его огромный – в том, что при любой находке всплывает alert с 99% что каким-то ложным срабатываниям. Советую использовать расширение для бурпа от них. Об этом я уже писал, советую к прочтению

Заключение
Надеюсь, у меня вышло прокачать ваш браузер. В этой статье я поделился лучшими на мой взгляд расширениями, какие очень сильно смогут помочь упростить и автоматизировать работу тестирования на проникновения. Удачи