08 octubre 2008

Todos sabemos que uno de los puntos fuertes del navegador Mozilla Firefox es su soporte de complementos o add-ons. Y seguramente esta característica es la que nos hace a muchos seguir utilizando este navegador a pesar de su ansia de memoria ram y sus cuelgues aleatorios.

Con tanta comunidad por detrás, y tanta libertad a la hora de crear estos complementos, no es de extrañar que existan varios enfocados a temas de seguridad, sobretodo en temas de seguridad Web (no olvidemos que ante todo, es un navegador, aunque podamos desde él leer el correo, jugar a emuladores de consolas antiguas y otras muchas cosas más...).

En SecurityByDefault os hemos hablado por ejemplo de la extensión Key Manager, capaz de ampliar las posibilidades de su gestión de certificados, pero hoy es el turno de hablaros de un conjunto o recopilación de add-ons, scripts de greasemonkey, motores de búsqueda, etc, dedicados al mundo de la seguridad informática, los cuales algunos nos podrían evitar tener que utilizar herramientas específicas para según que tareas. La recopilación se llama Ultimate Hackerfox Addons, y viene de la mano del grupo YEHG.

Esta recopilación tiene dos versiones; la primera versión, version-1-light, ocupa unos 10 Mb descomprimida, y entre otros complementos, contiene 3 plugins para greasemonkey relacionados con la seguridad, añade los motores de búsqueda de entre otros milw0rm, SecurityFocus y PacketStorm y 21 complementos, entre los que se incluyen la Hackbar, Live HTTP Headers, Fire Encrypter, etc. La versión-2 ocupa descomprimida más de 50 Mb, con un total de 124 extensiones.

Para poder utilizar estas recopilaciones, ambas versiones realmente se tratan de perfiles del navegador guardados, y ambas disponen de unos scripts tanto para linux como para windows, mediante los cuales se invoca al navegador para que utilice el perfil en concreto, ya sea de la versión 1 como de la 2.

El propio creador dice que no deberían necesitarse todos los complementos a la vez, por lo que se debería ir deshabilitando y habilitando los add-ons según las necesidades del momento, pero de todas formas, no deja de ser una buena recopilación a tener en cuenta (si no se conocía un proyecto parecido como es FireCat de SecurityDatabase que vió la luz el año pasado) y seguro que alguno de los más de 100 complementos nos eran desconocidos.

[+] Descargar versión-1-lite (dentro incluye un txt con todo el listado) (2,7Mb)
[+] Descargar versión-2 (dentro incluye un txt con todo el listado) (21Mb)
[+] Reseña a esta recopilación en la página del proyecto OWASP
[+] Página oficial del Ultimate Hackerfox Addons

4 comments :

kalifa dijo...

El enlace Descargar versión-1-lite, te descarga un zip corrupto. El enlace Descargar versión-2-lite te lleva a un dominio en venta.

Un saludo,

Alberto

José A. Guasch dijo...

A mi me redirige bien, lo que pasa es que es una especie de splash con publicidad de "Anda, ayudame a ganar unas pelillas", pero si le pasas como parametro un skipdads=true o se pulsa arriba el "No thanks, do it later!" te lleva a la página de descarga. De todas formas, voy a cambiar los enlaces a los directos en sourceforge.

¡Gracias por avisar!

José A. Guasch dijo...

A mi me redirige bien, lo que pasa es que es una especie de splash con publicidad de "Anda, ayudame a ganar unas pelillas", pero si le pasas como parametro un skipdads=true o se pulsa arriba el "No thanks, do it later!" te lleva a la página de descarga. De todas formas, voy a cambiar los enlaces a los directos en sourceforge.

¡Gracias por avisar!

kalifa dijo...

El enlace Descargar versión-1-lite, te descarga un zip corrupto. El enlace Descargar versión-2-lite te lleva a un dominio en venta.

Un saludo,

Alberto