banner

[SCADs] Edit This Cookie - Google Chrome

Inauguramos sección en www.seguridadparatodos.es con las siglas SCADs que se corresponden con Security Chrome Add-Ons (SCADs), es decir,  la sección de extensiones de "seguridad" para el navegador Google Chrome.

Para comenzar esta sección, os presento a "Edit This Cookie" un complemento para el navegador web que nos permite editar, añadir, modificar, bloquear, proteger, buscar o eliminar las cookies de una página web determinada.

Si recordamos, en nuestro artículo sobre firesheep, hablamos de lo que era una cookie, que consiste en:
Una cookie es un fragmento de información que se almacena en el disco duro del visitante de una página web a través de su modo a petición del servidor de la página. Esto permite al servidor llevar el control de los usuarios que visitan la página web. Algunos agentes maliciosos utilizan estan cookies para recoger información sobre los hábitos del usuarios, pero eso es otro tema a tratar en otro artículo.

Edit This Cookie es un gestor de cookie (Cookie Manager) que nos permitirá examinar rápidamente que tipo de información esta almacenando una determinada página web en nuestro equipo, es una herramienta orientada a desarrolladores de páginas web, pentester, auditores de seguridad, y/o administradores.

Por ejemplo, se me ocurre el caso siguiente, en el que durante un "test de penetración/intrusión" a un Sistema se consigue captura una cookie de sesión de un determinado servicio, bien con este complemento se puede añadir la cookie al navegador web y hacer la suplantación de identidad. Sería una forma rápida de cargar una cookie en el navegador, y acceder al servicio, tal y como vimos que hacia firesheep.

¿Cómo funciona?

El funcionamiento de este complemento es muy sencillo, una vez instalado aparecerá una "galleta" , tal y como se observa en la imagen, y si hacemos click en ella, nos aparecerá todas las cookies que esa determinada página web esta utilizando e instalado en nuestro equipo. Sobre cada una de ellas, obtendremos todas la información relacionada. Pudiendo realizar las acciones que se deseen, cambiar el valor, eliminarla, bloquearla, etc.

Descarga

No hay comentarios :

Publicar un comentario en la entrada