Авторские статьи FireFox.Обзор плагинов для взлома.

Discussion in 'Статьи' started by Gh0s7, 25 Nov 2006.

  1. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Эта статья - обзор десятка плагинов для поупулярного браузера FireFox версий 1.x и 2.0. Основная тема обзора - плагины, полезные при взломе.

    Прошу каментить и оценивать

    Начнем :)

    Add N Edit Cookies
    Достаточно удобный плагин для просмотра\создания\редактирования кук. Очень полезно при XSS атаках и при некоторых уязвимостях, связанных с обработкой кукисов.
    5/5 - Мастхев

    Совместимость с версиями:
    Firefox 0.9 - 1.6

    Cookie Watcher
    Этот плагин отображает значение какого-нибудь кукиса в статусной строке. Также удобно при XSS аткаках или просто для аудита сайта.
    4/5 - Полезно

    Совместимость с версиями:
    Firefox 1.0 - 1.5.0.*

    Show Ip
    Плагин ShowIP показывает ip адресс сервера в статусной строке. Также может делать whois и netcraft запросы.Также может копировать ip адресс серва в буфер обмена :)
    4/5 - Полезно

    Совместимость с версиями:
    Firefox 1.0 - 2.0.0.*

    Fire Encrypter
    Продвинутый энкриптор. Полезен при работе со всякими хешами.Поддерживает алгоритмы AES (Rijndael 128Bit), Affine, Caesar, XOR, OTP (One Time Pad), Vigenere, Rail Fence, Morse Encoder, MD2 hashing, MD5 Hashing, SHA1 Hashing, SHA256 Hashing, SHA384 Hashing, SHA512 Hashing + Secure password generator.
    5/5 - Мастхев

    Совместимость с версиями:
    Firefox 1.5 - 2.0.0.*

    Header Monitor
    Один из лучщих плагинов, имхо.Он отображает в статусной строке какой-нибудь заголовок из ответа сервера.Например "Server" содержит инфу о сервере.Очень часто в конфиге апача (ибо апач самый популрный :) ) баннеры не отключают и в заголовке Server содержится все инфа по серверу: версия апача, версия пхп и всех модов.Но во второй версии апача это отключено по дефолту и мы видим только "Apache"
    5/5 - Мастхев

    Совместимость с версиями:
    Firefox 1.5 - 1.6

    Modify Headers
    Очень полезный плагин для модификации отправляемых хидеров.Может добавлять заголовки, модифицировать.Часто бывает очень полезно. Я с помощью него во второй версии юзерагент фейкую :)
    5/5 - Мастхев

    Совместимость с версиями:
    Firefox 0.9 - 1.6


    Live HTTP Headers
    Мой любимый плагин.Дампит хттп трафик при просмотре страниц.Очень полезен для перл кодеров которые пишут ботов или скрипты для работы с HTTP протоколом.Также полезен для понимания работы какого-нибудь скрипта.

    5/5 - Мастхев

    Совместимость с версиями:
    Firefox 0.8 - 2.0.0.*

    No referrer
    Простой плагин для открытия линка без реферера.Иногда бывает полезно.
    3/5 - Среднее

    Совместимость с версиями:
    Firefox 1.5 - 2.0.0.*


    Regular Expression Tester
    Плагин для проверки регулярных выражений. Также будет полезен перл кодерам.
    3/5 - Среднее

    Совместимость с версиями:
    Firefox 1.5 - 2.0.0.*



    UnHide Fields
    Каждый веб-кодер знает что такое hidden поля. С помощью этого плагина их можно редактировать, также у него красивый дизайн :) (хотя я предпочитаю править hidden поля прямо в запросе, через LiveHTTPHeaders )
    4/5 - Полезно

    Совместимость с версиями:
    Firefox 1.0 - 2.0.0.*

    Немного о версиях :)
    (from +toxa+)
    Как сделать плагин под все версии?
    Легко. Переименовываем файл с плагином из xpi в zip и распаковываем. Потом открываем файл install.rdf и ищем строки
    Code:
     <em:minVersion>0.9</em:minVersion>
    <em:maxVersion>1.6</em:maxVersion> 
    
    Далее меняем на что угодно, например
    Code:
     <em:minVersion>0.1</em:minVersion>
    <em:maxVersion>5.0</em:maxVersion> 
    
    файл сохраняем, потом опять запаковываем в zip и переименовываем в xpi


    Links:
    FireFox Addons
    Mozdev.org
    Xul Coding
     
    #1 Gh0s7, 25 Nov 2006
    Last edited: 2 Jan 2007
    CyberTro1n, Sensoft, bopoh13 and 18 others like this.
  2. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    = What You See Is What You Get
     
  3. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    См. описание статьи ;)
     
    1 person likes this.
  4. TaNkist

    TaNkist Elder - Старейшина

    Joined:
    6 Apr 2006
    Messages:
    147
    Likes Received:
    47
    Reputations:
    19
    Несколько других не менее полезных плагинов:
    SwitchProxy - плагин для быстрой смены проксиков.
    UserAgentSwitcher - позволяет быстро менять user-agent
     
  5. Robin_Hood

    Robin_Hood Elder - Старейшина

    Joined:
    30 Oct 2006
    Messages:
    144
    Likes Received:
    155
    Reputations:
    47
    http://chrispederick.com/work/useragentswitcher/useragentswitcher.xpi - меняет UserAgent
    http://downloads.mozdev.org/proxybutton/proxybutton-0.2.5.xpi - прокси есть/ прокси нет
    ttp://software.informaction.com/mozupd/special/noscript-1.1.4.4.xpi
    отрубает скрипты
    лично у меня тока эти 3 стоят
     
  6. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    919
    Likes Received:
    213
    Reputations:
    154
    Для взлома Tamper data. Минус - не позволяет менять get на post.
     
  7. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    У меня линки что то не пашут...
    200 но пустые...
     
  8. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    [ cash ]: судя по каментам, ты первый у кого не пашут.По клику на линк действительно открывается окно в никуда (что-на на форуме).
    При копированиии линка и вставке его в новое окно все ок.Форум с ума сходит :/
     
  9. Muhacir

    Muhacir Elder - Старейшина

    Joined:
    5 Oct 2006
    Messages:
    91
    Likes Received:
    51
    Reputations:
    -2
    U menya toje problema kak u azazela
    ubiray yeye :D
     
  10. Slon

    Slon Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    123
    Likes Received:
    21
    Reputations:
    3
    Web Developer toolbar https://addons.mozilla.org/firefox/60/ Хорошая вещь. Много полезных функций, не только для разработки ;)
     
  11. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,364
    Likes Received:
    1,134
    Reputations:
    430
    Хоть и не для хэккеров, но всё же.
    _http://forum.mozilla-russia.org/viewtopic.php?id=6403 (15,5 метра)
     
  12. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Интересно, что тред кто-то оценил на "5" :)
    Еще интересней почему линки перестали работать (имхо форум с ума сходит)
    Ставить плагин так:
    Идем на addons.mozilla.org и вбиваем туда название нужного плагина.

    2moders: если статья кому-то полезна, прошу закрепить ее
     
  13. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,675
    Likes Received:
    1,028
    Reputations:
    1,228
    Как сделать плагин под все версии?
    Легко. Переименовываем файл с плагином из xpi в zip и распаковываем. Потом открываем файл install.rdf и ищем строки
    PHP:
    <em:minVersion>0.9</em:minVersion>
    <
    em:maxVersion>1.6</em:maxVersion>
    Далее меняем на что угодно, например
    PHP:
    <em:minVersion>0.1</em:minVersion>
    <
    em:maxVersion>5.0</em:maxVersion>
    файл сохраняем, потом опять запаковываем в zip и переименовываем в xpi
     
    _________________________
    2 people like this.
  14. steamer

    steamer Elder - Старейшина

    Joined:
    3 May 2006
    Messages:
    44
    Likes Received:
    7
    Reputations:
    1
    Web Developer.
    Работает с:
    1. Куками (позволяет смотреть, удалять информацию о куках).
    2. Css - иногда полезно, когда напрягает дизайн.
    3. Формами. Тут есть где развернуться: просмотр полной информации о форме, пароли вместо звездочек, конвертирует из GET в POST и наоборот, удаляет максимальную длину поля, показывает хиден поля и позволяет в них писать.
    4. Изображениями (пути, свойства).
    5. Информация о линках, стилях, ява скрипт и др.

    Короче, если разобраться, то из этого плагина можно многое выжать. Но главное, что он удобен и вся информация может показываться на отдельной вкладке.
     
  15. И.Г.

    И.Г. Elder - Старейшина

    Joined:
    29 Aug 2006
    Messages:
    343
    Likes Received:
    347
    Reputations:
    111
    не получается настроить плагин FoxyProxy через Тор...никто не пробывал?
     
  16. back0rifice

    back0rifice Active Member

    Joined:
    16 Mar 2006
    Messages:
    328
    Likes Received:
    107
    Reputations:
    19
    Fire Bug
    Данный плагин представляет из себя довольно неплохой Java/CSS/XML Debugger, мониторит XMLHttp запросы/ответы, имеет JavaScript-консоль etc... Держит версии Firefox 1.5-2.*...

    ИМХО: 5-5
     
  17. MacTep

    MacTep Elder - Старейшина

    Joined:
    29 May 2006
    Messages:
    317
    Likes Received:
    160
    Reputations:
    35
    Не все понравилось, но "+" однозначно.
     
  18. p-range

    p-range Elder - Старейшина

    Joined:
    5 Feb 2006
    Messages:
    137
    Likes Received:
    145
    Reputations:
    118
    FireFox для профессионалов
    17 May 2006
    _http://cf-team.net/content/view/28/30/
     
  19. podkashey

    podkashey С крышкой по жизни!

    Joined:
    18 Jun 2005
    Messages:
    757
    Likes Received:
    351
    Reputations:
    353
    ИМХО надо бы тред закрепить и почистить - оставить только ответы на вопросы, если появляется вопрос новый, то после получения ответа, сма вопрос стирать - превратить тему в обзор плагинов, которые могут пригодиться.
    П.С. Кто-нить знает плагин с помощью которого можно пользоваться запароленными носками, а то прокси свитчер не позволяет?
     
  20. WebeX

    WebeX New Member

    Joined:
    31 Mar 2007
    Messages:
    16
    Likes Received:
    4
    Reputations:
    -6
    Плагин

    Плагин для определения HTTP сервера и ОС.
    Помещается в статусной строке
    https://addons.mozilla.org/ru/firefox/addon/2036
     
Loading...
Similar Threads - FireFox Обзор плагинов
  1. sur777
    Replies:
    1
    Views:
    10,463
  2. DmitryU
    Replies:
    4
    Views:
    9,666
  3. MaxFast
    Replies:
    2
    Views:
    5,729
  4. GoodGoogle
    Replies:
    36
    Views:
    46,473