Hackbar 설치(Firefox)

개요

기존에 존재하는 확장 도구인 "Hackbar"는 크롬과 파이어폭스에 간단히 설치하여 사용할 수 있지만 기능적인 면에서 다소 아쉬운 부분이 존재하지만 구버전 파이어폭스에 에드 온할 수 있는 Hackbar는 다양한 기능을 포함하고 있기 때문에 모의해킹을 준비하는 학생분들이나, 실무자들에게 유용하게 사용될 수 있는 도구입니다.

 

개발자 설명

HackBar는 웹 사이트를보다 쉽게 ​​침투할 수 있는 보안 감사 도구입니다.... SQL 주입, XSS 구멍 등을 수행하여 사이트 보안을 확인하는 데 사용할 수 있습니다. 또한 퍼즈 테스트, 해시 생성, 인코딩 등을 쉽게 수행할 수 있는 사용자 친화적인 인터페이스가 있습니다.

   <기능>
LiveHTTPHeader
데이터 변조
소스확인
JS 켜기/끄기
Noredirect
HTTP프록시
Find Admin

 

하단의 주소로 들어가 Firefox 47.0 버전을 다운로드합니다. 기존에 존재하는 Firefox 브라우저는 삭제해주시면 됩니다.

www.filehorse.com/download-firefox-64/26379/

Firefox (64-bit)

브라우저를 실행 후 config 설정으로 들어가서 "signature"를 입력하면 "xpinstall.signatures.required" 항목이 존재하는데 기본 값인 True -> False로 변경되도록 더블클릭해줍니다.

 

구버 전용 Hackbar를 사용하기 위해선 반드시 Firefox 47.x 버전을 유지해줘야 되니 자동 업데이트를 꺼줘야 합니다.

48 버전부터는 User Switch Agent 등 추가적인 확장 기능을 사용할 수 있지만 Hackbar를 사용할 수 없게 됩니다.

 

Advanced 메뉴의 Update 탭을 보면 "Never check for updates (not recommended: security risk)"가 존재합니다. 체크를 해주면 됩니다.

 

구버 전용 Hackbar가 비슷한 게 여러 개 존재하지만 히타치 님께 제일 간결하고 괜찮아 보입니다.

github.com/PhHitachi/HackBar

PhHitachi/HackBar

"Download ZIP"을 클릭하고 압축해제를 해주시면 여러 가지의 버전이 존재합니다. 제일 최신 버전을 사용하도록 합니다.

 

사이드 메뉴의 "Add-ons"기능으로 접근합니다.

 

톱니바퀴 모양을 클릭하면 "Install Add-on From File" 이 있는데 이것을 클릭해주시면 외부에서 다운로드한 파일을 추가할 수 있게 됩니다.

 

Install 누르고 진행하면 브라우저를 재시작하라는 문구가 나타납니다.

 

브라우저를 재시작하면 브라우저 상단에 추가된 Hackbar를 확인하실 수 있습니다. 기존 최신 버전에 추가하는 Hackbar 기능보다 종류가 많기 때문에 하나씩 확인해 보시면서 익숙해지시는 걸 추천드립니다.

 

기존에는 크롬에 다양한 확장도구를 추가해서 번갈아가면서 사용했는데 이제는 Firfox를 pentesting 용도로 사용하고 Chrome을 서치용도로 나눠서 사용해보고자 합니다. 더 좋은 방법 떠오르면 공유하겠습니다.