Quimera Autor: Julen Garrido

Inspect and manage browser-side authentication state. Inspect browser-side authentication state, cookies, Web Storage, and security findings during authorized web security testing.

Dostępne w Firefoksie na Androida™

0 (recenzje: 0)

Pobierz Firefoksa i to rozszerzenie

Pobierz plik

Zeskanuj kod QR, aby otworzyć to rozszerzenie w przeglądarce Firefox dla Androida

O tym rozszerzeniu

Quimera is a security inspection extension designed for authorized web application testing.

It provides:

Cookie inspection and management.
Analysis of Secure, HttpOnly, SameSite and domain attributes.
Inspection of localStorage and sessionStorage.
Detection of exposed JWTs, tokens and authentication-related values.
Browser-side security findings that cannot always be observed through an HTTP proxy.
Optional integration with the Quimera extension for Burp Suite through a local bridge on 127.0.0.1.
Optional synchronization with the Burp Suite Target Scope.

Quimera does not send browsing data to external servers. Burp integration is disabled by default and must be enabled and paired explicitly by the user. When enabled, selected browser observations are sent only to the locally running Quimera bridge on 127.0.0.1.

This tool is intended exclusively for systems you own or are explicitly authorized to test.

Ocenione na 0 przez 0 recenzentów

Uprawnienia i dane

Wymagane uprawnienia:

Rozszerzać narzędzia dla programistów, aby uzyskać dostęp do danych w otwartych kartach
Mieć dostęp do kart przeglądarki
Mieć dostęp do danych użytkownika na wszystkich stronach

Opcjonalne uprawnienia:

Mieć dostęp do danych użytkownika na stronie „127.0.0.1”
Mieć dostęp do danych użytkownika na stronie „localhost”

Wymagany zakres zbieranych danych, według autora:

Informacje o uwierzytelnieniu
Działania użytkownika w Internecie
Treści witryn