Leyendo las cookies y logins de Firefox con Python y SQLite

Aprovecho la oportunidad para decir
Felices navidad! / Bo nadal! / Merry christmas!

Ahora sí... recordemos que Firefox guardaba alguna información en forma de bases de datos SQLite (interesantes por el hecho de que no requiere un demonio externo, sino que toda la información lo maneja la librería sobre un archivo), veamos como hacer un script que nos muestre las cookies para dominios concretos.

Las cookies se guardan en el archivo "cookies.sqlite" en la carpeta del perfil del programa, un "file" confirma que es una base de datos sqlite3, se puede abrir con

---

sqlite3 cookies.sqlite

---

De Firefox y URL's extrañas [Offtopic]

La verdad, no se me ocurre como explicarlo, pero encontre que  intruciendo el número "420269270299515438631900510129391513177391570263223450330471608719833573145727622663393847726701366096253366170285832918664116229882221533373"
sacado de el resultado un post anterior, sin comillas en firefox, te lleva a una página web:

Sin embargo otros navegadores te mandan directamente al buscador (y se niegan a ir aunque pongas http:// delante), nslookup y dig dicen  'is not a legal name (label too long)' y telnet dice de primeras que "Name or service not known".

No creo que se pueda considerar un bug ni nada por el estilo, pero uno no puede evitar seguir tirando del hilo =P

HTTPS en todos sitios

(Además de ser lo que es, este post está aquí por curiosidad, para saber cuanto tarda Blogger en publicar un post programado, por ejemplo, para las 23:59)

Hace tiempo que pensaba hablar de esto, pero me pareció demasiado offtopic, ahora... también.

Traduciendo lo que pone en su web:

HTTPS Everywhere es una extensión de Firefox producida en colaboración entre El proyecto Tor y la Electronic Frontier Foundation. Encripta tus comunicaciónes en varias webs "importantes".

Muchos páginas web ofrecen una encriptación limitada sobre HTTPS, pero se hace dificil de usar. Por ejemplo, ellos pueden usar por defecto el HTTP sin encriptar o llenar páginas cifradas con enlaces que vuelven al sitio sin encriptar.

La extensión HTTPS Everywhere arregla esos problemas reescribiendo todas las peticiones a esas páginas a HTTPS. Los usuarios de Firefox la pueden conseguir haciendo click aqui:

Para saber con que páginas funciona, visita:
https://www.eff.org/https-everywhere

Hace bastante tiempo que anda por ahí (hace quizá un mes o más que se hablo de esto en la lista de correo de TOR)

Hasta otra.

Como permitir que firefox se conecte a otros puertos

Hoy vengo con algo corto, que me pillo desprevenido, y supongo que a alguien le ayudara

Hace ya tiempo que firefox no permite conectarse a algunos puertos no estandar, como el 87, esto esta bien para evitar el HTML Form Protocol Attack [ http://www.remote.org/jochen/sec/hfpa/index.html ]

Pero esto puede resultar molesto en sitios que utilizan estos puertos para la navegacion web (como smashthestack.org ), para permitir utilizar estos puertos, entramos a about:config ( le damos a "Tendre cuidado, lo prometo" ), y buscamos "network.security.ports.banned.override", si no existe lo creamos:

boton secundario>Nuevo>Cadena

Nombre: network.security.ports.banned.override

Valor: <la lista de puertos separados por comas>

Si ya existe, hacemos doble click, y añadimos los puertos (separados por comas)

Y ya esta!, hasta otra!