HackTools: L'estensione Chrome per il Web Red-Team all-in-one

HackTools, è un'estensione di Chrome che facilita i test sulle applicazioni web, includendo cheat sheet e una serie di strumenti utilizzati durante un penetration test standard.

Il programma permette, tramite delle apposite "tab" di accedere ad una serie di funzionalità, come i payload XSS, le Reverse shell in moltissimi linguaggi (PHP, Perl, Powershell, Python, ecc...), già pronte all'uso e a prova di memoria.

Con questa estensione, avrai a disposizione una "cassetta degli attrezzi", ma diciamo una serie di "snippet" già pronti per essere utilizzati sulle applicazioni web e quindi dei payload pronti all'uso, accessibili con un clic.

HackTools è accessibile in modalità pop-up di chrome, oppure visualizzabile in un'intera scheda nella parte Devtools.

Le funzionalità sono davvero interessanti, e possono essere sintetizzate in:

1. Generatore Dynamic Reverse Shell (PHP, Bash, Ruby, Python, Perl, Netcat)

2. Generazione delle shell TTY

3. Payload XSS

4. Payload SQLi di base

5. Payload di inclusione di file locali (LFI)

6. Encoder / Decoder Base64

7. Generatore di hash (MD5, SHA1, SHA256, SHA512, SM3)