Alternativas de código abierto para manipular datos

Question

Alternativas de código abierto para manipular datos

#1 de Ryan Gooler (2 votos)

2

Estoy desarrollando un complemento de navegador (Firefox) que esencialmente busca entradas maliciosas. Mi enfoque actual es almacenar todos los campos de entrada enviados en solicitudes GET / POST, intentar determinar de forma heurística posibles vectores de ataque y eliminar solicitudes en caso de que se detecten verdaderos positivos.

Para la recuperación de datos, he estado pensando en implementar la funcionalidad de datos de manipulación indebida. Sin embargo, no puedo encontrar un complemento de código abierto similar y desarrollar uno desde cero parece bastante difícil (las únicas sugerencias que he encontrado se refieren a proxies independientes como burpsuite y webscarab).

Cualquier ayuda sería muy apreciada.

web-application attacks web-browser plugins firefox

pregunta Sebi 25.11.2014 - 19:53

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-application attacks web-browser plugins firefox

¿Los archivos de WordPress protegerán contra el inicio de sesión CSRF? Detectar solicitudes SSL de LAN

score 2 · Answer 1

Esto es algo bastante aterrador, ya que, por definición, usted desea mirar los datos confidenciales enviados por el usuario en esas computadoras. Claro, es posible que encuentres a los infractores ocasionales, pero vas a capturar muchas contraseñas de personas normales, correos electrónicos, etc.

Lo que probablemente está abriendo una gran cantidad de responsabilidad a quien sea el propietario del laboratorio de computación.

Me pondré en contacto con el departamento legal local para obtener asesoramiento. Probablemente sea mejor ir por el camino de convertirse en un transportista común y legalmente protegido de las actividades de los usuarios aleatorios, y luego intentar evitarlos. Del mismo modo, su complemento puede convertirse en el objetivo de un actor malintencionado, que puede saltarse los sitios web y simplemente capturar los datos de su herramienta.