搜索

[28877] 2021-04-24_推荐12款浏览器渗透测试扩展

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-24_推荐12款浏览器渗透测试扩展 推 荐 1 2 款 浏 览 器 渗 透 测 试 扩 展 O t s 安 全   2 0 2 1 - 0 4 - 2 4 W e b 浏 览 器 扩 展 为 普 通 浏 览 器 提 供 了 附 加 功 能 ， 这 些 功 能 在 后 台 运 行 并 帮 助 用 户 提 高 任 务 效 率 。 即 使 安 全 专 家 和 漏 洞 赏 金 猎 人 在 其 工 具 集 中 拥 有 更 先 进 的 技 术 工 具 ， 也 不 会 跳 过 使 用 浏 览 器 扩 展 ， 插 件 和 附 加 组 件 来 进 行 快 速 信 息 收 集 ， O S I N T 收 集 和 协 助 执 行 不 同 攻 击 的 过 程 。 这 些 方 法 减 少 了 对 用 于 其 他 笔 测 试 和 错 误 查 找 任 务 的 更 多 单 独 工 具 的 需 求 。 工 具 带 有 链 接 工 具 带 有 链 接   -   自 行 下 载 自 行 下 载   -   有 些 工 具 需 要 代 理 到 谷 歌 应 用 商 店 下 载 有 些 工 具 需 要 代 理 到 谷 歌 应 用 商 店 下 载 1 2 个 最 受 欢 迎 的 浏 览 器 扩 展 程 序 ， 用 于 赏 金 猎 人 个 最 受 欢 迎 的 浏 览 器 扩 展 程 序 ， 用 于 赏 金 猎 人 在 深 入 了 解 我 们 的 列 表 之 前 ， 请 确 保 您 正 在 运 行 最 新 版 本 的 M o z i l l a   F i r e f o x 和 G o o g l e   C h r o m e   W e b 浏 览 器 （ 今 天 我 们 将 重 点 介 绍 它 们 ） ， 以 确 保 与 这 些 扩 展 的 兼 容 性 。 此 外 ， 仅 从 G o o g l e   C h r o m e 网 上 应 用 店 和 F i r e f o x 加 载 项 页 面 下 载 并 安 装 这 些 扩 展 程 序 。 它 们 是 唯 一 可 以 确 保 您 下 载 安 全 扩 展 程 序 的 可 信 任 来 源 。 该 列 表 没 有 特 别 的 顺 序 ， 显 示 了 具 有 不 同 功 能 的 工 具 ， 以 帮 助 进 行 赏 金 狩 猎 。
1 .   W a p p a l y z e r 在 信 息 收 集 阶 段 ， 查 找 有 关 目 标 W e b 应 用 程 序 的 信 息 （ 例 如 编 程 语 言 ， 框 架 ， 检 测 到 的 C M S ， 插 件 和 它 使 用 的 数 据 库 ） 可 能 对 利 用 C V E 有 所 帮 助 。 W a p p a l y z e r 是 C h r o m e 和 F i r e f o x 上 的 一 个 附 加 组 件 ， 可 以 检 测 在 任 何 网 站 上 运 行 的 所 有 这 些 技 术 平 台 。 如 前 所 述 ， 该 技 术 数 据 可 进 一 步 用 于 寻 找 活 动 的 C V E ， 并 发 现 所 涉 及 技 术 背 后 的 潜 在 威 胁 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / w a p p a l y z e r / g p p o n g m h j k p f n b h a g p m j f k a n n f b l l a m g ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器
h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / w a p p a l y z e r / 2 .   S h o d a n S h o d a n 是 可 用 于 I o T 设 备 的 最 佳 搜 索 引 擎 ， 也 是 用 于 信 息 收 集 的 出 色 工 具 。 它 还 带 有 C h r o m e 和 F i r e f o x 插 件 。 S h o d a n 插 件 可 以 帮 助 您 发 现 目 标 W e b 应 用 程 序 的 托 管 位 置 ， I P 以 及 拥 有 它 的 人 ， 主 机 名 ， 操 作 系 统 以 及 所 有 开 放 的 端 口 和 服 务 。 一 旦 安 装 ， 它 将 在 您 访 问 网 站 时 自 动 检 查 S h o d a n   A P I ， 并 且 上 面 提 到 的 所 有 信 息 都 将 在 弹 出 窗 口 中 查 看 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / s h o d a n / j j a l c f n i d l m p j h d f e p j h j b h n h k b g l e a p 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / s h o d a n _ i o /
3 .   F o x y P r o x y 如 果 您 是 漏 洞 赏 金 猎 人 ， 那 么 可 靠 的 代 理 服 务 器 将 使 您 可 以 从 不 同 位 置 检 查 应 用 程 序 。 例 如 ， B u r p   S u i t e 要 求 您 手 动 切 换 代 理 - 但 是 使 用 F o x y P r o x y 之 类 的 工 具 ， 只 需 单 击 即 可 替 换 所 有 麻 烦 。 F o x y P r o x y 是 F i r e f o x 和 C h r o m e （ 与 许 多 其 他 浏 览 器 一 起 ） 的 扩 展 ， 它 使 您 可 以 管 理 不 同 的 代 理 服 务 器 ， 并 将 它 们 设 置 为 间 隔 运 行 或 在 所 需 的 时 间 关 闭 代 理 连 接 。 它 会 根 据 U R L 规 则 自 动 在 代 理 之 间 切 换 I n t e r n e t 连 接 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / f o x y p r o x y - s t a n d a r d / g c k n h k k o o l a a b f m l n j o n o g a a i f n j l f n p ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / f o x y p r o x y - s t a n d a r d /
4 .   H T T P   H e a d e r   L i v e H T T P   H e a d e r   L i v e 是 L i v e   H T T P   H e a d e r 的 值 得 替 代 ， L i v e   H T T P   H e a d e r 是 曾 经 在 漏 洞 赏 金 和 笔 测 试 社 区 中 广 泛 使 用 的 浏 览 器 扩 展 。 它 由 M a r t i n   A n t r a g 创 建 ， 具 有 C h r o m e 和 F i r e f o x 两 种 风 格 ， 用 于 查 看 网 站 的 实 时 H T T P 标 头 信 息 。 它 将 显 示 每 个 h t t p 请 求 的 实 时 标 头 ， 使 您 可 以 编 辑 数 据 并 重 新 提 交 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / h t t p - h e a d e r - l i v e / j l j e i k a i e h i p j c f b p e d m g i k b b h m k n p k k ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / h t t p - h e a d e r - l i v e / 5 . M i t a k a 提 取 有 关 目 标 的 相 关 信 息 在 漏 洞 赏 金 狩 猎 中 起 着 重 要 作 用 ， 而 O S I N T 是 一 个 重 要 概 念 ， 从 漏 洞 赏 金 猎 人 到 红 队 的 每 个 人 都 在 使 用 它 进 行 侦 察 。 M i t a k a 由 M a n a b u   N i s e k i 创 建 ， 是 一 个 C h r o m e 和 F i r e f o x 扩 展 程 序 ， 可 让 您 从 页 面 获 取 数 据 点 ， I o C ， 并 通 过 各 种 搜 索 引 擎 和 来 源 旋 转 它 以 获 取 更 多 信 息 。 S e c u r i t y T r a i l s 是 可 用 于 从 M i t a k a 进 行 数 据 透 视 的 资 源 之 一 。 这 是 M i t a k a 可 以 在 页 面 上 识 别 和 检 查 的 输 入 ： 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / m i t a k a / b f j b e j m e o i b b d p f d b m b a c m e f c b a n n n b g ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / m i t a k a /
6 .   H a c k B a r H a c k B a r 是 一 个 浏 览 器 扩 展 ， 允 许 测 试 简 单 的 S Q L 注 入 和 X S S 漏 洞 。 而 且 ， 虽 然 您 无 法 执 行 标 准 漏 洞 利 用 ， 但 可 以 使 用 它 来 检 查 漏 洞 是 否 存 在 。 启 用 工 具 栏 后 ， 它 将 提 供 一 个 简 单 的 控 制 台 ， 其 中 包 含 测 试 任 务 ， 并 允 许 您 使 用 P O S T 或 G E T 请 求 手 动 提 交 表 单 数 据 。 其 他 功 能 包 括 哈 希 算 法 ， 加 密 和 编 码 工 具 ， S Q L 注 入 辅 助 功 能 以 及 使 用 X S S 有 效 负 载 测 试 X S S 漏 洞 的 功 能 。 C h r o m e 和 F i r e f o x 都 可 以 使 用 H a c k B a r 扩 展 程 序 ， 但 基 于 原 始 的 不 再 可 用 的 F i r e f o x 扩 展 程 序 ， 它 们 的 创 建 者 确 实 有 所 不 同 。 C h r o m e 扩 展 程 序 是 使 用 更 广 泛 的 一 种 扩 展 程 序 ， 并 作 为 其 开 发 人 员 工 具 的 一 部 分 不 断 更 新 。 F i r e f o x 扩 展 H a c k B a r   Q u a n t u m 是 同 一 个 工 具 的 许 多 其 他 版 本 之 一 ， 这 一 版 本 看 似 最 可 靠 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / h a c k b a r / g i n p b k f i g c o a o k g f l i h f h h m g l m b c h i n c ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / h a c k b a r t o o l /
7 .   C o o k i e 编 辑 器 编 辑 器 对 于 劫 持 易 受 攻 击 的 c o o k i e 会 话 ， 必 须 具 有 c o o k i e 编 辑 器 扩 展 。 顾 名 思 义 ， F i r e f o x 上 的 C o o k i e - E d i t o r （ 也 可 在 C h r o m e 上 使 用 ） 使 您 可 以 创 建 ， 编 辑 和 删 除 活 动 的 C o o k i e 。 它 还 具 有 一 个 搜 索 栏 ， 以 过 滤 出 c o o k i e 并 找 到 您 要 搜 索 的 确 切 c o o k i e 。 E d i t T h i s C o o k i e 是 另 一 个 受 欢 迎 的 C h r o m e 扩 展 程 序 ， 其 功 能 基 本 相 同 ： 您 可 以 添 加 ， 删 除 ， 编 辑 ， 搜 索 和 阻 止 C o o k i e 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / e d i t t h i s c o o k i e / f n g m h n n p i l h p l a e e d i f h c c c e o m c l g f b g ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / c o o k i e - e d i t o r /
8 .   R e t i r e . j s R e t i r e . j s 是 J a v a s c r i p t 库 的 漏 洞 扫 描 程 序 。 虽 然 它 主 要 是 作 为 命 令 行 工 具 运 行 的 ， 但 它 同 时 作 为 F i r e f o x 和 C h r o m e 扩 展 程 序 来 提 供 。 它 在 目 标 W e b 应 用 程 序 中 扫 描 并 收 集 有 关 易 受 攻 击 的 J a v a s c r i p t 库 的 信 息 ， 从 而 使 漏 洞 赏 金 猎 人 可 以 找 到 C V E 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器
h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / r e t i r e j s / m o i b o p k b h j c e e e d i b k b k b c h b j n k a d m o m ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / r e t i r e - j s / 9 . R e q u e s t   M a k e r R e q u e s t   M a k e r 是 一 个 真 正 的 笔 测 试 扩 展 程 序 ， 用 于 轻 松 创 建 新 请 求 和 捕 获 请 求 ， 以 及 篡 改 U R L ， 标 头 和 P O S T 数 据 。 它 捕 获 通 过 H T M L 表 单 和 X M L H t t p R e q u e s t s 发 送 的 请 求 ， 并 且 您 可 以 在 针 对 W e b 应 用 程 序 的 攻 击 中 修 改 h t t p 请 求 。 此 浏 览 器 扩 展 程 序 可 在 C h r o m e 上 找 到 赏 金 猎 人 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / r e q u e s t - m a k e r / k a j f g h l h f k c o c a f k c j l a j l d i c b i k p g n p ? h l = e n 1 0 .   J a v a S c r i p t 和 和 C S S 代 码 美 化 器 代 码 美 化 器 使 用 J a v a S c r i p t 和 C S S   C o d e   B e a u t i f i e r 使 检 查 随 机 J S 文 件 更 加 轻 松 。 当 您 打 开 . c s s   /   . j s   /   . j s o n 文 件 时 ， 除 了 美 化 C S S ， J a v a S c r i p t 和 J S O N
代 码 外 ， 您 还 可 以 使 用 5 0 多 个 主 题 来 突 出 显 示 语 法 。 它 在 C h r o m e 上 可 用 ， 并 且 是 使 您 的 狩 猎 和 生 活 变 得 更 加 轻 松 的 必 需 品 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / o p e n - p o r t - c h e c k - t o o l / l e f g h a l n f h a k l f b n d a d k l n d c n d a b k a d b 1 1 .   B u i l t W i t h 作 为 W a p p a l y z e r 的 有 力 竞 争 者 ， B u i l t W i t h 已 在 赏 金 猎 人 中 广 为 流 行 ， 它 是 一 种 工 具 ， 可 用 于 查 找 用 于 构 建 目 标 W e b 应 用 程 序 的 所 有 技 术 。 B u i l t W i t h 从 最 古 老 的 技 术 一 直 发 展 到 更 复 杂 的 技 术 ， 并 对 每 种 技 术 都 有 简 短 的 描 述 。 拥 有 超 过 1 5 , 0 0 0 种 技 术 类 型 ， 快 速 查 看 W e b 应 用 程 序 的 构 建 很 有 用 。 它 在 C h r o m e 和 F i r e f o x 上 均 可 用 ， 并 具 有 其 他 功 能 ， 例 如 可 以 让 您 查 看 可 能 使 用 相 同 代 码 的 其 他 域 的 功 能 ， 从 而 可 以 找 到 与 目 标 相 关 的 域 。 立 即 获 取 ： 立 即 获 取 ： 谷 歌 浏 览 器 谷 歌 浏 览 器 h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / b u i l t w i t h - t e c h n o l o g y - p r o f / d a p j b g n j i n b p o i n d l p d m h o c h f f i o e d b n ? h l = e n 火 狐 浏 览 器 火 狐 浏 览 器 h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / b u i l t w i t h /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理