【工具】渗透测试必备的浏览器插件推荐

安全编辑

免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本论坛尊重知识产权，如有侵权请联系我们删除。

01

如何在Firefox安装插件

1、打开浏览器，点击右侧扩展，下拉框点击"管理扩展”

[color=rgba(0, 0, 0, 0.9)]2、在搜索框搜索需要添加的插件

[color=rgba(0, 0, 0, 0.9)]3、在搜索结果中点击相应的插件

[color=rgba(0, 0, 0, 0.9)]4、点击“添加”安装插件

[color=rgba(0, 0, 0, 0.9)]

02

渗透插件及简介

[color=rgba(0, 0, 0, 0.9)]1、FoxyProxy

[color=rgba(0, 0, 0, 0.9)]代理管理工具，管理和切换多个代理设置。

[color=rgba(0, 0, 0, 0.9)]2、FindSomething

[color=rgba(0, 0, 0, 0.9)]快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。

[color=rgba(0, 0, 0, 0.9)]3、HackBar V2

[color=rgba(0, 0, 0, 0.9)]新firefox（firefox Quantum）的HackBar。这个插件是用webextension编写的，是原始Hackbar XUL版本的替代品。

[color=rgba(0, 0, 0, 0.9)]4、HackTools

[color=rgba(0, 0, 0, 0.9)]Hacktools用于web应用程序渗透测试，如XSS有效载荷、用于测试web应用程序的反向shell。

5、Wappalyzer

[color=rgba(0, 0, 0, 0.9)]检测网站使用的技术，如 CMS、电子商务平台、JavaScript 框架等

[color=rgba(0, 0, 0, 0.9)]6、X-Forwarded-For Header

[color=rgba(0, 0, 0, 0.9)]修改访问 IP

[color=rgba(0, 0, 0, 0.9)]7、Penetration Testing Kit

[color=rgba(0, 0, 0, 0.9)]渗透测试工具包（PTK）浏览器扩展是在应用程序安全领域简化日常任务的一体化解决方案。无论您是渗透测试人员、红队成员还是应用程序安全从业者，此扩展都旨在提高您的效率并提供有价值的见解。

[color=rgba(0, 0, 0, 0.9)]

THE END

[color=rgba(0, 0, 0, 0.9)]