Siber güvenlik dünyasında ve sızma testlerinde (Pentest), hız ve pratiklik her şeydir. Web uygulamalarındaki zafiyetleri tespit etmek isteyen uzmanlar ve bilgisayar korsanları, her defasında devasa ve hantal yazılımları çalıştırmak yerine gündelik tarayıcılarını (Chrome, Firefox vb.) güçlü birer analiz aracına dönüştürürler. Tarayıcı eklentileri (extensions), hedef sistem hakkında hızlıca bilgi toplamak ve basit düzeyde saldırı senaryolarını test etmek için biçilmiş kaftandır.
İşte hem siber güvenlik uzmanlarının hem de korsanların tarayıcılarında sıklıkla bulundurduğu en popüler eklentiler:
1. Wappalyzer
Bir web sitesine girdiğinizde arka planda hangi teknolojilerin çalıştığını saniyeler içinde çözen bir bilgi toplama (Reconnaissance) eklentisidir. Hedef sitenin hangi içerik yönetim sistemini (WordPress, Joomla vb.) kullandığını, sunucu tipini (Apache, Nginx), programlama dillerini ve aktif JavaScript kütüphanelerini listeler. Korsanlar bu bilgileri alarak ilgili teknolojilerin eski sürümlerine ait bilinen zafiyetleri (Exploit) araştırırlar.
2. FoxyProxy
Özellikle web pentest süreçlerinin vazgeçilmez aracı olan Burp Suite veya OWASP ZAP gibi yerel proxy yazılımlarıyla tarayıcı arasındaki trafiği yönetmek için kullanılır. Tek bir tıklamayla tarayıcının internet trafiğini istenen IP ve port üzerinden yönlendirmeyi veya normal bağlantıya geri dönmeyi sağlar. Tarayıcı ayarlarında kaybolmadan hızlıca proxy değiştirmek adına bir klasiktir.
3. HackBar
Web uygulamalarına yönelik saldırılarda (SQL Injection, XSS vb.) URL veya form alanlarına gönderilecek zararlı kod bloklarını (Payload) manuel olarak denemeyi kolaylaştıran bir geliştirici aracıdır. Karmaşık metinleri anlık olarak Base64, Hex, URL Encode/Decode gibi formatlara çevirebilmesi ve SQL enjeksiyon şablonlarını hazır sunması sebebiyle test süreçlerini inanılmaz hızlandırır.
4. User-Agent Switcher
Tarayıcınızın karşı sunucuya kendisini farklı bir cihaz veya tarayıcı gibi tanıtmasını sağlayan eklentidir. Örneğin, Windows işletim sisteminde Chrome kullanırken kendinizi bir iPhone’daki Safari tarayıcısı veya Google’ın arama botu (Googlebot) gibi gösterebilirsiniz. Korsanlar bu yöntemi, sadece belirli cihazlara açık olan zafiyetleri tetiklemek veya tarayıcı tabanlı kısıtlamaları aşmak için kullanırlar.
5. Cookie Editor
Tarayıcıda saklanan oturum çerezlerini (cookies) canlı olarak görüntülemeye, düzenlemeye, silmeye veya yenilerini eklemeye yarayan bir eklentidir. Korsanlar, başka bir kullanıcının oturum kimliğini (Session ID) ele geçirdiklerinde, bu eklenti vasıtasıyla kendi tarayıcılarına o çerezi enjekte ederek şifre girmeden hesaba sızma (Session Hijacking / Oturum Çalma) işlemlerini gerçekleştirebilirler.