Eine Vielzahl der Client/Server-basierten Anwendungen werden heutzutage als Webapplikationen umgesetzt. Der Grund dafür ist vielfältig. In erster Linie kann der Nutzen der etablierten Techniken nicht bestritten werden. Auf der Basis webfähiger Programmiersprachen lassen sich innert kürzester Zeit Anwendungen entwickeln, die sich komfortabel über bestehende Browser in einem Netzwerk oder über das Internet nutzen lassen.

Sodann wird es für Penetration Tester immer wichtiger, sich mit Webapplikationen auseinanderzusetzen. Die manuelle Prüfung individueller Lösungen kann je nachdem sehr aufwendig sein. Durch die Modularität des beliebten Webbrowsers Google Chrome ist es möglich, zusätzliche Extensions zu installieren und damit den Browser für derlei Tätigkeit zugeschnittene Funktionen zu erweitern.

Nachfolgend sollen einige der nützlichsten Google Chrome Extensions für Web Application Penetration Tests – ähnlich unserer Liste für Firefox Addons – vorgestellt werden. Die gezeigte Tabelle unterscheidet je nach Anwendungszweck. In der letzten Spalte wird die Bewertung der Extension in einer Skala von 1-5 ausgewiesen.

Einmal mehr gilt auch hier, dass Extensions nur nach sorgfältiger Prüfung nach etwaiger Malware installiert und ausgeführt werden sollten.

Über den Autor

Marc Ruef ist seit Ende der 1990er Jahre im Cybersecurity-Bereich aktiv. Er hat vor allem im deutschsprachigen Raum aufgrund der Vielzahl durch ihn veröffentlichten Fachpublikationen und Bücher – dazu gehört besonders Die Kunst des Penetration Testing – Bekanntheit erlangt. Er ist Dozent an verschiedenen Fakultäten, darunter ETH, HWZ, HSLU und IKF. (ORCID 0000-0002-1328-6357)

Links

• http://www.google.com/chrome/
• https://chrome.google.com/webstore/detail/aejoelaoggembcahagimdiliamlcdmfm
• https://chrome.google.com/webstore/detail/bfbameneiokkgbdmiekhjnmfkcnldhhm
• https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench
• https://chrome.google.com/webstore/detail/cfhdojbkjhnklbpkdaibdccddilifddb
• https://chrome.google.com/webstore/detail/coblegoildgpecccijneplifmeghcgip
• https://chrome.google.com/webstore/detail/cplklnmnlbnpmjogncfgfijoopmnlemp
• https://chrome.google.com/webstore/detail/dapjbgnjinbpoindlpdmhochffioedbn
• https://chrome.google.com/webstore/detail/dhdgffkkebhmkfjojejmpbldmpobfkfo
• https://chrome.google.com/webstore/detail/dpplabbmogkhghncfbfdeeokoefdjegm
• https://chrome.google.com/webstore/detail/emclbdbpcnhmopfkidjhlinikkohlkpn
• https://chrome.google.com/webstore/detail/fngmhnnpilhplaeedifhccceomclgfbg
• https://chrome.google.com/webstore/detail/gbkffbkamcejhkcaocmkdeiiccpmjfdi
• https://chrome.google.com/webstore/detail/haebnnbpedcbhciplfhjjkbafijpncjl
• https://chrome.google.com/webstore/detail/hehijbfgiekmjfkfjpbkbammjbdenadd
• https://chrome.google.com/webstore/detail/hgimnogjllphhhkhlmebbmlgjoejdpjl
• https://chrome.google.com/webstore/detail/hnkcfpcejkafcihlgbojoidoihckciin
• https://chrome.google.com/webstore/detail/hplfkkmefamockhligfdcfgfnbcdddbg
• https://chrome.google.com/webstore/detail/icoloanbecehinobmflpeglknkplbfbm
• https://chrome.google.com/webstore/detail/iifhekoepobpejmipdmpfjhiniggjdag
• https://chrome.google.com/webstore/detail/jicgaglejpnmiodpgjidiofpjmfmlgjo
• https://chrome.google.com/webstore/detail/jpfbieopdmepaolggioebjmedmclkbap
• https://chrome.google.com/webstore/detail/kajfghlhfkcocafkcjlajldicbikpgnp
• https://chrome.google.com/webstore/detail/kkopfbcgaebdaklghbnfmjeeonmabidj
• https://chrome.google.com/webstore/detail/oiigbmnaadbkfbmpbfijlflahbdbdgdf
• https://chrome.google.com/webstore/detail/ppmibgfeefcglejjlpeihfdimbkfbbnm