Cet article présente 2 outils indispensables lors de la réalisation d'un test d'intrusion web : un navigateur et un relais HTTP. Pour cet article, Firefox et Burp ont été choisis car ils représentent probablement la solution la plus utilisée et ont l'avantage de fonctionner sur la plupart des systèmes d’exploitation.
1. Principe et architecture générale
Le découpage entre les extensions Firefox, Firefox et le proxy s’articule de la façon suivante :
Les extensions Firefox sont installées à l’intérieur du navigateur et permettent d’étendre les fonctionnalités de celui-ci. Une fois la requête HTTP créée par le navigateur, le Proxy va permettre de modifier cette requête avant de la faire suivre au serveur. Le serveur reçoit la requête et la traite. La réponse est renvoyée au navigateur par le biais du proxy. Cette réponse peut être modifiée par le proxy avant d’être renvoyée au navigateur
2. Firefox et extensions
Loin de vouloir expliquer ce que Firefox est et à quoi il peut être utile, nous allons plutôt voir quelles extensions ou outils internes de Firefox peuvent être utilisés lors d’un test d'intrusion.
2.1 L'extension Live HTTP Headers
L’extension Live HTTP Headers [1] peut être directement téléchargée et installée depuis le...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
