ペネトレーションテストに適したFirefoxの設定をしていく話

しまさん

6年前

こんにちは，しまさん（@shimasan0x00）です．

前回の記事で脆弱性診断を行うことができるツールOWASP ZAPをMacにインストールしました．

[Mac]Webアプリケーション脆弱性診断ツールであるOWASP ZAP2.7.0のインストール方法

しかし，Webアプリケーションの脆弱性診断を行うためにまだ少し準備が必要です．

今回はFirefoxを用いて脆弱性診断に適した設定をしていきます．

Contents

Firefoxのインストールとプロファイル設定
- プロファイルの設定あれこれ
Firefoxのアドオンをインストール
プロキシ設定＆OWASP ZAPの証明書を読み込む
- さいごに

Firefoxのインストールとプロファイル設定

まずはFirefoxのインストールをしましょう．

ページ読み込みの高速化、メモリー使用量の削減、さらに豊富な機能を兼ね備えた、まったく新しい Firefox、誕生。
史上最速の Firefox をダウンロード – Mozilla

インストールをしている人はこれから脆弱性診断に使うためのカスタマイズをしていきます．

Firefoxはプロファイルという機能があり，普段使い用と診断用とでわけることができます．詳しくは，

Firefox は、個人情報と設定を、プロファイルフォルダーに保存します。これは、Firefox のプログラムファイルとは別の場所にあります。この記事は、Firefox を他のプロファイルで動作させる方法を学んでください。
プロファイルマネージャーを使用して、Firefox のプロファイルを作成または削除す… –

こちらを参考にしてください．

MacではまずTerminalを開いてコマンドを実行してください．

実行するとプロファイル設定画面がでてきます．

/Applications/Firefox.app/Contents/MacOS/firefox-bin -P

新規作成プロファイルを作成を押してください．

プロファイル名を設定し，保存する場所を決めたら完了を押してください．

完了してからもう一度Firefoxを起動させてください．

無事新しいプロファイルで起動することができました．

プロファイルの設定あれこれ

Firefoxのアドレス入力部分に「about:profiles」と打つとプロファイル変更ができる画面が表示されます．

デフォルトではないほうを別のプロセスとして実行することができます．

また，複数プロファイルを作成しているとFirefoxの起動時にどのプロファイルで起動するか確認されるようになります．

面倒だと思ったら「今後このプロファイルを使用する」にチェックを入れるとよいと思います．

Firefoxのアドオンをインストール

ここでは複数の脆弱性診断で役に立つであろうアドオンについて紹介していきます．

アドオンを追加するにはここに行く必要があります．

Download Firefox extensions and themes. They’re like apps for your browser. They can block annoying ads, protect passwords, change browser appearance, and more.
Firefox (ja) 向けアドオン –

いまからこの枠の部分で検索していきます．

もちろんリンクから飛んでもらってもいいです．

FoxyProxy Basic

Firefox 向け FoxyProxy Basic をダウンロード。FoxyProxy Basic is a simple on/off proxy switcher. More advanced features and configuration options are offered by FoxyProxy Standard.
FoxyProxy Basic – ? Firefox (ja) 向け拡張機能を入手 –

ブラウザのプロキシを簡単に変更することができるアドオン

Web Developer

Firefox 向け Web Developer をダウンロード。The Web Developer extension adds various web developer tools to the browser.
Web Developer – ? Firefox (ja) 向け拡張機能を入手 –

フォーム情報の表示，CokkieやRefererの無効化などが行えるアドオン