Pokazało się ciekawe rozszerzenie do Fiddlera o wiele mówiącej nazwie Watcher.
Rozszerzenie do Fiddlera: Watcher
Jest to "pasywny skaner zabezpieczeń", którego działanie oparte jest na analizie odpowiedzi serwera i wychwytywaniu w nich symptomów świadczących o potencjalnym istnieniu podatności. Idea nie jest bynajmniej nowa, można wspomnieć choćby o narzędziu ratproxy, czy pasywnym skanerze wbudowanym w Burpa, niestety niedostępnym w wersji darmowej. Sam zresztą popełniłem dwa rozszerzenia do Fiddlera, zainspirowane przez ratproxy właśnie, do wykrywania symptomów XSS oraz sqlinjection, ale są tak paskudne (w sensie kodu), że nie odważyłem się pokazać ich światu.
