Forum: PC-Programmierung Wie kann man in FF alle im Browser geladenen Javascriptdateien auf einmal Anzeigen und durchsuchen?


von Nano (Gast)


Lesenswert?

Ich habe mir in Firefox regelmäßig ein paar Dutzend Webseiten 
gleichzeitig offen und würde nun gerne alle Javascripte aller Seiten auf 
einmal nach bestimmten Kriteren durchsuchen können und auflisten können.

Der Grund dafür ist das Aufspüren von Cryptominern die als Javascript im 
Browser laufen und CPU Zeit und Strom stehlen.
Siehe dazu:
https://www.paloaltonetworks.com/resources/blogs/unit42-unauthorized-coin-mining-browser.html

Man kann zwar in Firefox im Taskmanager, erreichbar unter

about:performance

, zwar grob sehen, welche Webseite wie viel Leistung benötigt, was 
Rückschlüsse auf einen eventuell laufenden Cryptominer zulässt, aber 
wenn man sich das mit den unter "Extras->Web-Entwickler" verfügbaren 
Tools genauer ansehen möchte, dann müsste man für jede Webseite die 
Web-Tools einzeln aufrufen.
Bei n Webseiten wird das also sehr ineffizient.

Gibt es daher irgendeine Möglichkeit alle geladenen Javascripte aller 
Webseiten irgendwie aufzulisten auf einmal aufzulisten und nach 
Stichworten zu durchsuchen?

von Gerd E. (robberknight)


Lesenswert?

File > Save Page As... > "Web page, complete"
und dann grep -r im Zielverzeichnis

Das ist natürlich nur die aktuelle Seite/Tab. Das müsstest Du dann für 
die anderen Seiten/Tabs wiederholen wenn es um mehrere geht.

: Bearbeitet durch User
von Nano (Gast)


Lesenswert?

Gerd E. schrieb:
> File > Save Page As... > "Web page, complete"
> und dann grep -r im Zielverzeichnis
>
> Das ist natürlich nur die aktuelle Seite/Tab. Das müsstest Du dann für
> die anderen Seiten/Tabs wiederholen wenn es um mehrere geht.

Dann kann ich auch gleich die Web-Entwickler Tools für jede Seite 
einzeln aurufen und darin einzeln suchen. Siehe oben.

Ich benötige eine bessere Lösung.

von Georg A. (georga)


Lesenswert?

Nano schrieb:
> Der Grund dafür ist das Aufspüren von Cryptominern die als Javascript im
> Browser laufen und CPU Zeit und Strom stehlen.

Ist das echt so ein Problem? Wo muss man sich so rumtreiben, damit man 
sich da was einfängt? Schau doch erstmal, ob about:performance überhaupt 
was Verdächtiges anzeigt.

von Horst (Gast)


Lesenswert?

Georg A. schrieb:
> Ist das echt so ein Problem? Wo muss man sich so rumtreiben, damit man
> sich da was einfängt?

Im Internet.

Durch die verbreitung von Wordpress etc wirkt sich jeder Bug da auf 
hunderte/tausende von Webseiten aus.
Und grad die harmlosesten Seiten (Kochrezepte, Sportvereine, 
Strickmuster) sind oft nicht so gepflegt daß der Unterbau immer aktuell 
ist.

Die Zeiten, wo man sich Malware nur auf Erotik- und Raubkopierseiten 
einfängt sind lange vorbei, grad die achten mehr auf Sicherheit um die 
Kunden nicht abzuschrecken.

von Derek Manns (Gast)


Lesenswert?

Wonach sucht man dann? "*cryptominer*"... :-)
Ich würde hier eher auf uMatrix setzen und nur zulassen was ich brauche. 
Hält "die ganze Malware" raus und macht es den Datensammlern schwerer.

von Nano (Gast)


Lesenswert?

Georg A. schrieb:
> Nano schrieb:
>> Der Grund dafür ist das Aufspüren von Cryptominern die als Javascript im
>> Browser laufen und CPU Zeit und Strom stehlen.
>
> Ist das echt so ein Problem? Wo muss man sich so rumtreiben, damit man
> sich da was einfängt? Schau doch erstmal, ob about:performance überhaupt
> was Verdächtiges anzeigt.

Mir geht es ums Prinzip gezielt suchen zu können.
about:performance sieht ja nicht immer gut aus, manchmal hat man 
Prozesse die viel Leistung fressen.
Wie bspw. die doubleklickwerbung von diesem Forum hier. Da hilft dann 
zwar noscript und eine Domainsperre in der hosts Datei, aber wenn ich 
einfach mal auf einem Rutsch gucken will, dann möchte ich nicht bei 
jeder Seite einzeln den JS Quellcode durchforsten.

von Nano (Gast)


Lesenswert?

Derek Manns schrieb:
> Wonach sucht man dann? "*cryptominer*"... :-)

Ein Taskmanager der nicht nur den Leistungsbedarf pro Seite anzeigt, 
sondern pro Javascriptdatei und eingebettetem Javascript wäre schon eine 
große Hilfe.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.