Dr.Mine:一款支持自动检测浏览器内挖矿劫持的Node脚本
2023-2-22 19:13:33 Author: FreeBuf(查看原文) 阅读量:9 收藏

 关于Dr.Mine 

Dr.Mine是一款功能强大的Node脚本,该脚本旨在帮助广大研究人员以自动化的形式检测浏览器内的挖矿(加密)劫持行为。检测浏览器中发生的事情,最准确方法是通过浏览器本身。因此,Dr.Mine使用了puppeteer来自动化捕捉浏览器发送的任何在线加密货币挖矿请求。

当检测到任何与在线加密货币挖矿相关的请求时,该工具都会标记相应的URL和正在使用的加密货币挖矿工具。因此,无论代码是如何编写或混淆的,Dr.Mine都会捕捉到它。其中,加密货币挖矿工具列表是从CoinBlockerLists获取的,结果也会保存到文件中以供研究人员后续使用。

 工具运行机制 

1、首先,该工具会直接对通过命令行传递进来的单个URL地址进行解析;

2、处理第一个请求页面中所有发现的同源链接地址;

3、所有的配置选项都存储在config.js文件中,以便用户修改;

4、为了减少额外的带宽和资源消耗,工具不会对如字体、图像、媒体和样式表之类的资源发送请求;

值得一提的是,该工具还使用了bluebird来提升工具的运行速度和效率。

 工具依赖&安装 

下列三行命令可以帮助广大研究人员在Arch发行版系统中完成Dr.Mine的安装和配置:

pacman -S nodejs npm
git clone https://github.com/1lastBr3ath/drmine.git && cd drmine
npm install

(向右滑动,查看更多)

需要注意的是,请确保你使用了Node v7.6.0+版本环境。

 工具使用 

Dr.Mine支持接受一个URL地址或一个文件作为输入参数,文件中则需要包含有效的URL地址,使用样例如下:

node drmine.js list.txt

其中的list.txt内容样例如下:

http://cm2.pw
http://cm2.pw/xmr/
https://example.com/

如果需要直接通过命令行解析目标URL地址的话,可以使用下列命令:

node drmine.js http://cm2.pw/xmr/

 工具运行截图 

 项目地址 

Dr.Mine:https://github.com/1lastBr3ath/drmine

参考资料:

https://github.com/GoogleChrome/puppeteer

https://gitlab.com/ZeroDot1/CoinBlockerLists

https://github.com/petkaantonov/bluebird

https://nodejs.org/en/download/package-manager/

https://docs.npmjs.com/getting-started/installing-node

https://github.com/puppeteer/puppeteer#puppeteer-core

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651217393&idx=4&sn=3a898153de5f937eda2f60b55b7aca5a&chksm=bd1dcf7a8a6a466c83ba90663010fc261e24b8f6a11f7f541992a02676dd91f1356729824100#rd
如有侵权请联系:admin#unsafe.sh