Mantra Browser un explorador exclusivo para Pentest

Iniciado por Rootkit_Pentester, Enero 16, 2017, 09:46:44 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Hola Gente de Underc0de. Les voy a contar de un Browser exclusivo para Pentesting, que es Mantra Browser xD.



Este Browser portable es parte del proyecto OWASP y cuenta con una gran cantidad de tools xD.
Las tools que incluye el proyecto son:

Editores

JSView Obtenga acceso directo a los scripts y hojas de estilo incluidos en la página web actual. Ver el código fuente de hojas de estilo externas y javascripts.

Firebug Editar, depurar y monitorear CSS, HTML y JavaScript en vivo en cualquier página web.
Apoderado

HTTP Fox Un proxy interno construido para analizar el tráfico.

FoxyProxy Una herramienta de gestión de proxy con capacidad para alternar entre varios proxies con pocos clics.
Herramienta de Proxy Una herramienta de gestión de proxy con muchas características adicionales para enahnce la privacidad.

Utilidades de Red

FireFTP FTP / SFTP Client que proporciona acceso intuitivo a servidores FTP / SFTP.

SQLite Manager Administre cualquier base de datos SQLite en su computadora.

FireSSH Cliente SSH.

DNS Cache (Caché DNS) Permite desactivar y activar el caché DNS de Firefox.

HTTP Fox Monitorea y analiza todo el tráfico HTTP entrante y saliente entre el navegador y los servidores web.
Miscelánea

Greasemonkey Personaliza la forma en que las páginas web se ven y funcionan. Un administrador userscript para Firefox.
Greasefire Encuentra automáticamente las secuencias de comandos de Greasemonkey en No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.

CacheToggle Deshabilite y, opcionalmente, borre la caché del navegador con el movimiento de un conmutador.
URL Flipper Incremente o disminuya fácilmente una parte de una URL sin tener que editar manualmente el texto en la Barra de Ubicaciones.

Event Spy DOM Event espía addon. Le permite ver eventos de JavaScript a medida que ocurren.
Inspetor apilado Cambie el inspector de DOM a una disposición vertical superior o inferior en lugar de la disposición de panel de lado a lado habitual.

Scriptish El motor de script de usuario más grande en Internet (un fork de Greasemonkey).
Administrador de sesiones Administrador de sesiones guarda y restaura el estado de todas las ventanas. También puede guardar automáticamente el estado de las ventanas abiertas individualmente.

Encrypter Encrypter, descifrar y función de funciones de hashing.

DownThemAll Un fácil de usar y fucntional gestor de descargas.

Auditoría de aplicaciones

Websecurify Websecurify es una poderosa y multiplataforma de tecnología de prueba de seguridad web diseñada desde cero con simplicidad en mente.

Ra.2 Escáner XSS basado en DOM de Blackbox.

Ref Spoof Fácil spoofing del URL referer (referrer) con una barra de herramientas.

NoRedirect Tome el control de los redireccionamientos de la página web para divertirse y beneficiarse.
Recopilación de información

Flagfox Muestra un icono de indicador que indica la ubicación física del servidor web actual con muchas características adicionales.

JSView Obtenga acceso directo a los scripts y hojas de estilo incluidos en la página web actual.

PassiveRecon Realizar el descubrimiento pasivo de los recursos de destino utilizando información disponible públicamente.

Wappalyzer Descubre las tecnologías subyacentes utilizadas en sitios web como CMS, sistemas de comercio electrónico, marcos de JavaScript, herramientas de análisis, etc.
Ver dependencias Muestra todos los archivos que se cargaron para mostrar la página actual.
Enlace Vista lateral, búsqueda y prueba de hipervínculos en una página web.



Hackbar Herramienta simple de auditoría de seguridad / penetración.

RESTClient Visite y pruebe los servicios RESTful / WebDav.

Tamper Data Utiliza tamperdata para ver y modificar los encabezados HTTP / HTTPS y publicar parámetros.

Live HTTP Headers Ver encabezados HTTP de una página y durante la navegación.
Control de RefControl lo que se envía como el Referer HTTP en una base por sitio.

User Agent Switcher Varias herramientas de desarrollo web en el navegador.

Web Developer Varias herramientas para desarrolladores web en el navegador.

DOM Inspector Inspecciona y edita el DOM en directo de cualquier documento web o aplicación XUL.
Inspeccionar esto Inspecciona el elemento actual con el inspector de DOM.

Form Fox Muestra la acción del formulario, el sitio al que se está enviando la información que ha introducido.
SQL Inject Me Test para vulnerabilidades de inyección de SQL que pueden causar mucho daño a una aplicación web
.
XSS Me Prueba las vulnerabilidades XSS que pueden causar mucho daño a una aplicación web.
Cookies Manager + Ver, editar y crear cookies.

Firecookie Ver y administrar las cookies.
Formularios de relleno automático Los formularios de relleno automático le permiten llenar formularios web con un solo clic o un atajo de teclado.

Cookie Monster Cookie Monster proporciona una gestión proactiva de cookies en un sitio o nivel de dominio, incluyendo cookies de terceros.
Fuerza de Fuerza Bruta-fuerza los ataques en formularios GET o POST.

Groundspeed Groundspeed es un complemento que permite a los probadores de seguridad manipular la interfaz de usuario de la aplicación para eliminar las molestas limitaciones y los controles del cliente que interfieren con las pruebas de penetración de las aplicaciones web.

Http Requester Una herramienta para hacer fácilmente las peticiones HTTP (GET / PUT / POST / DELETE), ver las respuestas y mantener un historial de transacciones.

Modificar cabeceras Agregar, modificar y filtrar los encabezados de solicitud HTTP enviados a los servidores web. Este complemento es particularmente útil para el desarrollo web móvil, las pruebas HTTP y la privacidad.
Poster Una herramienta de desarrollo para interactuar con servicios web y otros recursos web que le permite realizar peticiones HTTP, establecer el cuerpo de la entidad y el tipo de contenido.

Ademas de traer la suite de herramientas FireCat integrado.

El link de descarga de Mantra Browser es: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Espero que la prueben y comenten :D.

Saludos Rootkit_Pentester.

Gracias por el aporte probaremos ohala que no consuma muchos recursos como Chrome
Ми повинні мати віру в себе. У цьому і полягає секрет. Навіть коли я був у дитячому будинку і ходили по вулицях у пошуках їжі, щоб жити, навіть тоді, я вважав найбільшим актором в світі. Без абсолютної впевненості, один приречена на провал.

No para nada, yo lo uso y es mas rapido y ademas de las tools y papers y foros que tenes. Podes acceder a webs creo de 4 o 5 caches distintas. ejm: google, bing, yahoo y otras mas. Es portable ideal para llevarla con un pendrive xD. Espero que te interese. Saludos!.

Bueno entonces mo probare lastimosamente  caresco de recursos  en hardware
Ми повинні мати віру в себе. У цьому і полягає секрет. Навіть коли я був у дитячому будинку і ходили по вулицях у пошуках їжі, щоб жити, навіть тоді, я вважав найбільшим актором в світі. Без абсолютної впевненості, один приречена на провал.