Heute bin ich über ein sehr nettes Plugin für den Firefox gestolpert: Tamper Data. Dieses Plugin fängt auf Wunsch alle vom Benutzer initiierten HTTP Requests ab, damit sie vor dem endgültigen versenden an den Server begutachtet und ggf. verändert werden können. So lassen sich Referrer, Cookies oder POST Daten kontrollieren und manipulieren.

Wer’s versuchen möchte kann dies hier tun, Benutzername: ‘admin’; Passwort: ‘ngsec’, das Login funktioniert wenn der Referrer ‘http://www.ngsec.com’ ist.

Tools | 1 Kommentar »

Tags: Tools, spoofing