PERS Pasif Süresi Dolmuş Kaynak Tarayıcı Chrome ile

TANIM

Gezinirken web sayfası kaynaklarındaki (harici resimler, CSS ve JavaScript gibi) süresi dolmuş alan adlarını algılayan bir Chrome uzantısı.

Tespit edildiğinde sizi ayrıntılar konusunda uyarır ve alan adının süresinin dolduğunu doğrulamak için birden fazla yol sunar.

Bu güvenlik açıkları genellikle savunmasız web sayfasının ele geçirilmesine olanak tanır.

Gezinirken bu güvenlik açıklarını pasif olarak otomatik olarak belirlemek isteyen penetrasyon test uzmanları ve denetçiler için kullanışlıdır.

Uzantı tarafından istenen çeşitli izinlerin nedeni: * webRequest: Bir kaynak yükünün bir ağ hatasıyla sonuçlandığını tespit etmek için Chrome'daki onErrorOcurred işlevini bağlamak için gereklidir (ör.

g.

"net::ERR_NAME_NOT_RESOLVED").

* webRequestBlocking: Belirli alan adı kullanılabilirliği sorgulama API'lerini engellemek ve bunlara başlık eklemek için gereklidir (ör.

g.

Origin başlığını ekleyin).

* : Herhangi bir etki alanından/URL'den gelen kaynaklara yönelik başarısız ağ yüklemelerini tespit edebilmemiz gerektiğinden gereklidir.

Ek bilgi:

- thehackerblog.com tarafından sunulmaktadır
- Ortalama puan: 5 yıldız (beğendim)
- Geliştirici Bu e-posta adresi spam robotlarından korunuyor. Sen, görüntülüyebilmek için JavaScript etkinleştirilmelidir gerekir.

PERS Pasif Süresi Dolmuş Kaynak Tarayıcı web extension OffiDocs ile entegre Chromium Online