Tester Jobs Requirements (VIDEO GAME)

The downloads table is the focus of this post.  It is structured as follows:

$ sqlite3 History .schema | grep downloads
CREATE TABLE downloads (id INTEGER PRIMARY KEY,full_path LONGVARCHAR NOT NULL,url LONGVARCHAR NOT NULL,start_time INTEGER NOT NULL,received_bytes INTEGER NOT NULL,total_bytes INTEGER NOT NULL,state INTEGER NOT NULL);

For the uninitiated, the table schema tells us that each record contains id, full_path, url, start_time, received_bytes, total_bytes, and state fields.  We can extract the data in csv format, as follows:

sqlite -header -csv History "SELECT * FROM downloads"

Thats nice, but the dates are unixepoch and we dont know what the state integer means, though it can be deduced from the received_bytes and total_bytes fields and studying a known source of data.  I determined that state 1 and 2 mean "complete" and "incomplete" download respectively.

To convert unixepoch to local time, we use the SQLite datetime function.   We tell datetime to take the start_time integer, interpret it as unixepoch time, and translate to localtime.  Exerpted from the rest of the query, it looks like this:

datetime(start_time,unixepoch,localtime)

For clarity in the output, it would be nice to convert the state integer to its text equivalent.  We can do this with the case command.  The case command is the if/then statement of SQLite.  In its simplest application it takes the form CASE  WHEN x=w1 THEN r1 WHEN x=w2 THEN r2 ELSE r3 END where x is the field data, w is a comparison value, and r is the result that is returned.  It is easiest to understand when we apply it to our current circumstance:

CASE WHEN state=1 THEN complete WHEN state=2 THEN incomplete ELSE unknown END

Putting it all together, we can obtain nicely formatted output from the downloads table of the Chrome History database with the following command:

sqlite3 -header -csv History "SELECT id,full_path, url, datetime(start_time,unixepoch,localtime) AS date, received_bytes, total_bytes, CASE WHEN state=1 THEN complete WHEN state=2 THEN incomplete ELSE unknown END AS state FROM downloads"

The caps in the commands are not required, but are designed to make reading the SQLite operators easier.  You may have noted the "AS" operators after the datetime function and case expressions.  It serves to replace the expressions as the header for that column in your csv output.

Your output should look like:

id,full_path,url,date,received_bytes,total_bytes,state
1,/home/slosleuth/Downloads/keepnote_0.7.3-1_all.deb,http://keepnote.org/keepnote/download/keepnote_0.7.3-1_all.deb,"2011-06-23 12:04:46",500022,500022,complete
2,/home/slosleuth/Downloads/iso/nbcaine2.0.dd.gz,http://www.caine-live.net/Downloads/nbcaine2.0.dd.gz,"2011-06-24 13:25:42",85962197,0,incomplete
3,/home/slosleuth/Downloads/iso/nbcaine2.0gz.md5.txt,http://www.caine-live.net/Downloads/nbcaine2.0gz.md5.txt,"2011-06-24 13:27:23",51,51,complete

I hope this helps you with SQLite queries in general and specifically to parse the data in the Google Chrome downloads table of the History SQLite database. 

O recurso j� est� na vers�o de testes Canary do Chrome e ainda n�o h� previs�o de quando ele vai ser liberado na vers�o final do navegador.

Developer: Google Inc.

Google Chrome is one of the best solutions for Internet browsing giving you high level of security, speed and great features.

Whats New in Version 52.0.2743.116:
 * Address bar spoofing.
 * Use-after-free in Blink.
 * Heap overflow in pdfium.
 * Same origin bypass for images in Blink.
 * Parameter sanitization failure in DevTools.
 * Various fixes from internal audits, fuzzing and other initiatives.

En cuanto navegadores me declaro incondicional de Firefox desde su nacimiento, me sirvi� en su momento para apartarme de IE y he seguido us�ndolo hasta nuestros d�as, incluso para pentesting: FireCAT, Hcon STF, Firefox Security Toolkit, OWASP Mantra y algunas otras extensiones siempre han cubierto de sobra mis necesidades y gustos.

Pero hoy en d�a casi el 45% de la "cuota de mercado" de navegadores la tiene Google Chrome por lo que entiendo que muchos pentesters se sienten m�s c�modos utiliz�ndolo durante sus auditor�as. Por ello y porque nunca hay que cerrarse al uso de nuevas herramientas, me pareci� muy interesante una recopilaci�n en Infosec Institute con 19 extensiones que convertir�n al popular navegador en una verdadera "caja de utilidades" para pentesting.

Para agregarlas s�lo ten�is que seguir cada enlace correspondiente y a�adir�is nuevas y potentes funcionalidades, dejando la barra de vuestro navegador de forma similar a la siguiente:


1.- Web developer: es una extensi�n de Google Chrome que agrega una barra con varias herramientas de desarrollo web en Chrome. Esta extensi�n ayuda a analizar elementos de la aplicaci�n web como HTML y JS.

2.- Firebug Lite for Google Chrome: Proporciona un rico entorno visual para analizar elementos HTML, elementos DOM y otros Box Model Shading. Tambi�n permite editar CSS en tiempo real. Ayuda en el an�lisis de c�mo una aplicaci�n est� trabajando en el lado del cliente.

3.- D3coder: permite codificar y decodificar texto seleccionado a trav�s del men� contextual. Por lo tanto, reduce el tiempo para codificar y decodificar cadenas utilizando herramientas separadas. Soporta Timestamp, rot13, base64, hashes CRC32, MD5 y SHA1, bin2hex, bin2text, unserialize, etc.

4.- Site Spider: Es una extensi�n que agrega un crawler en Chrome. Rastrea todas las p�ginas e informa de todos los enlaces rotos. Tambi�n se puede configurar a�adiendo restricciones y expresiones regulares, que funcionen en el lado del cliente, y usar autenticaci�n para acceder a todas las p�ginas. Esta extensi�n es de c�digo abierto.

5.- Form Fuzzer: se utiliza para completar diferentes campos de formulario con caracteres predefinidos. Tambi�n puede marcar casillas de verificaci�n, botones de radio y seleccionar elementos en formularios. Cuenta con un men� de configuraci�n donde se pueden gestionar todas las configuraciones de la extensi�n. Es muy �til para probar formularios. Muy �til en la realizaci�n de ataques de inyecci�n XSS y SQL.

6.- Session Manager: es una potente extensi�n de Chrome que permite a los usuarios guardar, actualizar, restaurar y eliminar conjuntos de pesta�as. Puede crear un grupo de pesta�as del mismo inter�s y restaurarlas con un solo clic.

7.- Request Maker: es una herramienta base de pentesting. Se utiliza para crear y capturar peticiones, manipular la URL y crear nuevos encabezados con datos POST. Puede capturar las solicitudes realizadas a trav�s de formularios o XMLHttpRequests. Su funci�n es similar a Burp. Tambi�n es �til en la realizaci�n de varios tipos de ataques en una aplicaci�n web mediante la modificaci�n de las solicitudes http.

8.- Proxy SwitchySharp: es una extensi�n proxy que ayuda a administrar y cambiar entre m�ltiples proxies r�pidamente. Tambi�n tiene una opci�n para cambiar de proxy autom�ticamente bas�ndose en la URL y puede importar o exportar datos f�cilmente.

9.- Cookie Editor: una buena extensi�n para editar las cookies. Esta herramienta es realmente �til mientras se secuestran sesiones y permite borrar, editar, agregar o buscar cookies. Tambi�n permite a los usuarios proteger, bloquear o exportar cookies en json. Esta extensi�n viene por defecto con anuncios (que pueden desactivarse) pero todos los ingresos van a Unicef para ayudar a los ni�os en todo el mundo.

10.- Cache Killer: esta extensi�n limpia autom�ticamente el cach� del navegador antes de cargar las p�ginas. Se puede activar o desactivar f�cilmente con un solo clic. Es �til para pasar por alto la cach� del navegador y ver el sitio web en caso de que haya cambiando. Muy �til para los desarrolladores web.

11.- XSS Rays: es una extensi�n que ayuda a encontrar vulnerabilidades XSS en un sitio web. Comprueba si hay inyecciones e inspecciona objetos y tambi�n puede extraer, ver y editar f�cilmente los formularios de forma no destructiva incluso si los formularios no pueden editarse. Muchos pentesters usan esta extensi�n como una herramienta de prueba XSS dedicada. Es un esc�ner XSS en JavaScript puro.

12.- WebSecurify: es una herramienta de seguridad web multiplataforma que se ejecuta directamente desde el navegador. Es capaz de encontrar XSS, XSRF, CSRF, inyecciones SQL, subida de archivos, redirecciones de URL y varias otras vulnerabilidades de seguridad. Tiene un crawler incorporado que escanea y rastrea las p�ginas.

13.- Port Scanner: esta extensi�n agrega la capacidad de escanear puertos TCP al navegador. Port Scanner analiza cualquier direcci�n IP o direcci�n URL y luego busca los puertos abiertos. Tambi�n est� disponible para Opera y Mozilla Firefox.

14.- XSS chef: ayuda a identificar vulnerabilidades XSS en aplicaciones web. Es similar a BeEF, pero para los navegadores. Realiza las siguientes tareas:

- Monitoriza las pesta�as abiertas de las v�ctimas
- Ejecuta JS en cada pesta�a (XSS global)
- Extrae HTML, lee/escribe cookies (tambi�n httpOnly), almacenamiento local
- Obtiene y manipula el historial del navegador
- Mantiene la persistencia hasta que se cierre el navegador completamente (o incluso m�s si puede persistir en el almacenamiento local de las extensiones)
- Hace una captura de pantalla de la ventana de v�ctimas
- Explotaci�n adicional, por ej. mediante hooks BeEF, keyloggers, etc.
- Explora el sistema de archivos a trav�s de file://
- Evade el sandbox de contenci�n de scripts de extensiones de Chrome para interactuar directamente con el JS de la p�gina

Esto no es una extensi�n sino un framework. Por lo tanto, la instalaci�n no es la misma que cualquier otra extensi�n. Echa un vistazo el enlace oficial y mira c�mo instalarlo en Chrome.

15.- HPP Finder: es �til para encontrar la vulnerabilidad HTTP Parameter Pollution (HPP) y explotarla. Esta herramienta puede detectar y explotar f�cilmente los formularios HTML o URLs que podr�an ser susceptibles de ataques de contaminaci�n de par�metros HTTP.

16.- The Exploit Database: no es una herramienta de pentesting en s�, pero ayuda a mentenersse actualizado con todas las �ltimos exploits, shellcodes y documentos t�cnicos disponibles en Exploit-DB. Se trata de una herramienta de c�digo abierto y el c�digo fuente se puede encontrar aqu�: http://github.com/10n1z3d/EDBEAdd

17.- GHDB: esta extensi�n ayuda a realizar las consultas necesarias para encontrar p�ginas espec�ficas basadas en par�metros especiales de b�squeda de Google (dorks).

18.- iMacros for Chrome: Mientras se realizan varias pruebas en p�ginas web es posible que se necesite automatizar algunas tareas repetitivas en la web. Para ello, se puede utilizar iMacros.

19.- IP Address and Domain Information: se trata de una extensi�n de recopilaci�n de informaci�n que puede ayudar a encontrar la ubicaci�n geogr�fica, DNS, whois, enrutamiento, resultados de b�squeda, alojamiento, domain neighbors , DNSBL, BGP y ASN informaci�n de cada direcci�n IP (IPv4 e IPv6)

Fuente: http://resources.infosecinstitute.com/19-extensions-to-turn-google-chrome-into-penetration-testing-tool/