Firefox adalah browser andalan saya, terutama untuk
urusan penetration testing. Firefox memiliki banyak sekali
addon/extension yang sangat membantu untuk bermacam-macam urusan. Namun
tidak semua addon membantu pengguna, ada juga addon yang menyadap dan
mengirimkan username/password pengguna ketika login ke email attacker,
addon itu adalah FFsniFF.
Dalam artikel ini saya akan menunjukkan simulasi penyadapan password di
browser korban dan mengirimkan hasil sadapannya ke email saya di
ilmuhacking.com. Setelah itu saya akan jelaskan cara kerja FFsniFF
dengan membedah source codenya.
Sekilas tentang addon Firefox
Addon firefox adalah program dalam javascript yang diload dan diaktifkan
setiap firefox dijalankan. Addon ini diperlukan untuk melakukan hal-hal
yang tidak disediakan oleh firefox (firefox hanya menyediakan
fungsi-fungsi dasar saja). Antarmuka addon ada yang berbentuk ikon di
status bar, toolbar atau boleh juga tidak memiliki antarmuka sama
sekali. FFsniFF adalah contoh addon yang tidak memiliki antarmuka
pengguna sama sekali, hal ini bisa dimaklumi karena memang addon ini
harus bersifat stealth.




