34 extensions Firefox pour vous protéger

34 extensions Firefox pour vous protéger et tester la sécurité de vos sites !

Firefox for the win !


[Vous devez être inscrit et connecté pour voir cette image]

Firefox est depuis toujours le navigateur préféré des développeurs, notamment grâce à son immense collection d'extensions en tout genre. Mais c'est aussi le navigateur préféré des pentesters et des utilisateurs avertis.

Voici donc rien que pour vous, une sélection des outils pour tester la sécurité de votre site mais aussi pour vous protéger sur la toile. Attention, quelques unes de ces extensions fonctionnent encore uniquement sur Firefox 3.x

Pour tester la sécurité de son site :

- Si vous passez souvent par des proxy pour faire vos tests, adoptez le petit [Vous devez être inscrit et connecté pour voir ce lien] qui vous permettra de jongler très facilement entre tous vos proxy.
- [Vous devez être inscrit et connecté pour voir ce lien] comme son nom l'indique, permet de spoofer l'URL du Referer. Pratique pour tromper la vigilance d'un site ou faire croire n'importe quoi à son webmaster.
- Si vous avez besoin de chiffrer ou hasher des chaines de caractères en MD5 ou autre,[Vous devez être inscrit et connecté pour voir ce lien] est un assistant très pratique à avoir sous la main.
- [Vous devez être inscrit et connecté pour voir ce lien] vous permettra d'en apprendre un maximum sur le serveur et le nom de domaine du site que vous pentestez.
- Pour tester des injections SQL et les failles XSS, je vous recommande vivement la [Vous devez être inscrit et connecté pour voir ce lien] qui propose une barre d'outils tout en un pour tester la sécurité de vos sites.
- [Vous devez être inscrit et connecté pour voir ce lien] est capable de vous assister dans la modification live de formulaires visibles sur les sites web.
- Si vous cherchez des exemples de XSS, l'extension [Vous devez être inscrit et connecté pour voir ce lien] ajoutera dans le champs rechercher de Firefox, tous les moteurs de recherches de XSS disponibles.
- Dans le même genre, [Vous devez être inscrit et connecté pour voir ce lien] vous permettra de rechercher directement des vulnérabilités dans les logiciels du marché.
- Très pratique, [Vous devez être inscrit et connecté pour voir ce lien] est une extention qui permet d'exécuter des macros javascript dans votre Firefox afin d'automatiser certaines tâches, ou en faire faire d'autres aux sites que vous visitez.
- Pour reverser des chaines MD5, rien de mieux que [Vous devez être inscrit et connecté pour voir ce lien].
- [Vous devez être inscrit et connecté pour voir ce lien] vous permettra de tester vos injections SQL très facilement.
- [Vous devez être inscrit et connecté pour voir ce lien] reprend le principe de SQLInjectMe mais cette fois pour les failles XSS.
- [Vous devez être inscrit et connecté pour voir ce lien] permet de voir et de modifier les entêtes HTTP / HTTPS et de tester la sécurité des applications web en modifiant les paramètres reçus en POST.
- Naviguer dans des séquences d'URL en incrémentant automatiquement les chiffres d'un paramètre avec [Vous devez être inscrit et connecté pour voir ce lien].
- [Vous devez être inscrit et connecté pour voir ce lien] transformera votre navigateur en sniffeur. Chaque fois qu'un utilisateur sur le même réseau que vous se connectera à un site sans passer par le HTTPS, vous le saurez et vous pourrez même vous authentifier avec son compte.
- [Vous devez être inscrit et connecté pour voir ce lien] permet de changer facilement de "user agent", c'est à dire d'identifiant Navigateur et ainsi faire croire à certains serveur que vous surfez à partir d'un iPhone ou que vous êtes le bot de Google.
- [Vous devez être inscrit et connecté pour voir ce lien] est une petite extension Firefox qui permet de géolocaliser le serveur sur lequel est hébergé le site que vous êtes en train de visiter.
- Un [Vous devez être inscrit et connecté pour voir ce lien] de javascript à toujours avoir sous la main.
- [Vous devez être inscrit et connecté pour voir ce lien] est l'outil qu'on ne présente plus mais qui permet de se lancer dans de grandes analyse du code source des pages web, CSS et javascript inclus.
- [Vous devez être inscrit et connecté pour voir ce lien] permet de modifier ou de bloquer les requêtes HTTP envoyées au serveur hébergeant un site.
- [Vous devez être inscrit et connecté pour voir ce lien] vous permettra de modifier, supprimer ou forger de nouveaux cookies.
- [Vous devez être inscrit et connecté pour voir ce lien] est capable de vous aider dans du debugging de fichiers flash. Pratique pour trouver les failles.


Pour se protéger :

- [Vous devez être inscrit et connecté pour voir ce lien] permet de bloquer automatiquement les Javascript, Java, Flash et autres plugins potentiellement malveillants.
- [Vous devez être inscrit et connecté pour voir ce lien] est une extension proposée par l'EFF (Electronic Frontier Foundation) qui permet de forcer le passage en https des sites internet que vous visitez.
- Les moteurs de recherche comme Google peuvent établir un profil très précis de vous, simplement en analysant vos recherches. [Vous devez être inscrit et connecté pour voir ce lien] est l'extension idéale pour éviter de se faire profiler et perturber cette collecte de données avec de fausses requêtes.
- [Vous devez être inscrit et connecté pour voir ce lien] et [Vous devez être inscrit et connecté pour voir ce lien] permettent de se connecter au réseau chiffré Tor via Firefox pour surfer de manière anonyme.
- [Vous devez être inscrit et connecté pour voir ce lien] permet d'empêcher les attaques de type Man-in-the-middle utilisant des certificats auto-signé ou piratés lors d'une connexion en https à une page web.
- [Vous devez être inscrit et connecté pour voir ce lien] permet de chiffrer vos emails dans Gmail très simplement.
- Pour éviter les keyloggers, [Vous devez être inscrit et connecté pour voir ce lien] dans sa version gratuit propose de chiffrer dans Firefox tout ce que vous tapez sur votre clavier. Pratique pour éviter les interceptions de mot de passe.
- [Vous devez être inscrit et connecté pour voir ce lien] est un IDS (Intrusion Detection System) mais aussi un outil de prévention pour Firefox. Il detecte, bloque et prévient l'utilisateur au sujet des sites dangereux qui pourraient vous infecter.
- [Vous devez être inscrit et connecté pour voir ce lien] vous permettra de vous créer une adresse email jetable en un clic via Firefox.
- [Vous devez être inscrit et connecté pour voir ce lien] permet de détecter les certificats faibles ou expirés et contrôle si le certificat fait appel à l’algorithme vulnérable MD5.
- [Vous devez être inscrit et connecté pour voir ce lien] est une extension communautaire qui permet d'attribuer un niveau de confiance à un site internet. En retour, si le site est malveillant, vous serez averti avant de pouvoir vous y connecter. Un must !
- [Vous devez être inscrit et connecté pour voir ce lien] vous propose de bloquer tous les scripts capables de vous tracer, y compris les scripts d'analytics, de Facebook ou de régies publicitaires.