admin管理员组文章数量:1530871
好东西
浏览器插件
Penetration Testing Kit
这个工具他集成了中间件，等版本信息，漏洞信息，url，标识头等信息，WAF/CDN识别，密匙等信息，多种信息的功能上集合的插件
URL
https://microsoftedge.microsoft/addons/detail/penetration-testing-kit/knjnghhnhcpcglfdjppffbpfndeebkdm
Wappalyzer
Wappalyzer 是一款强大的网站技术栈嗅探工具。可以快速识别一个网站用到的前后端技术框架、运行容器、脚本库等。是开发者用于学习先进的网站架构的不二之选。他还提供跨平台实用程序，可发现网站上使用的技术。 它检测内容管理系统，电子商务平台，Web框架，服务器软件，分析工具等。
Hack-Tools
HackTools是一个便于您进行Web应用程序渗透测试的Web浏览器插件,它包括备忘单以及测试过程中使用的所有工具,例如XSS有效负载，反向shell等。
使用该扩展程序,您不再需要在其他网站或本地存储空间中搜索payloads,只需单击一下即可访问大多数工具。
可使用弹出菜单或F12在浏览器的Devtools部分的整个选项卡中访问HackTools。
HackTools插件当前功能
- 动态反向Shell生成器（PHP，Bash，Ruby，Python，Perl，Netcat）
- Shell Spawning（TTY Shell Spawning）
- XSS有效负载
- 基本SQLi负载
- 本地文件包含有效负载（LFI）
- Base64编码器/解码器
- 散列生产器（MD5，SHA1，SHA256，SHA512，SM3）
- 有用的Linux命令（端口转发，SUID）
- RSS Feed（漏洞利用数据库，Cisco安全公告，CXSECURITY）
- CVE搜索引擎
- 多种数据渗透和从远程计算机下载的方法
URL
https://chrome.google/webstore/detail/hack-tools/cmbndhnoonmghfofefkcccljbkdpamhi?hl=zh-CN
FindSomething
该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。
URL
https://chrome.google/webstore/detail/findsomething/kfhniponecokdefffkpagipffdefeldb/related?hl=zh-CN
Security Tools
一款集成了快速访问IP，DNS和网络工具，端口扫描工具。检查 DNS、Whois、ASN、Traceroute、Ping 等。技术操作员的工具。
URL
https://chrome.google/webstore/detail/ip-dns-security-tools-hac/phjkepckmcnjohilmbjlcoblenhgpjmo?hl=zh-CN
二维码（生成及识别）
一款识别二维码的工具，当遇到扫码下载，获取当页面有二维码的时候，该工具会对二维码中的信息进行提取
URL
https://microsoftedge.microsoft/addons/detail/%E4%BA%8C%E7%BB%B4%E7%A0%81%EF%BC%88%E7%94%9F%E6%88%90%E5%8F%8A%E8%AF%86%E5%88%AB%EF%BC%89/majobenfcengbipnapomhopjknaiffph?hl=zh-CN
ScanAnnotation
扫描当前资源注释
通过注释可以发现一些利用的内容，有的程序员喜欢写上这个是什么功能,你就可以猜出后台或者隐藏的功能，有的还会贴上后台地址啥，配置文件内网域名各种吧。ctf也可以辅助一下哦！
URL
https://chrome.google/webstore/detail/scanannotation/gejiegnodfccfhagbeaopeffcdbcgfef/related?hl=zh-CN
Burp好东西
Fiora
这是一个Burp上漏洞扫描的一个强大的插件集成了三千多个漏洞POC
安装教程
URL
https://github/bit4woo/Fiora
下载URL
https://github/bit4woo/Fiora/releases
使用教程
https://blog.csdn/qq_46717339/article/details/122320931
扫描漏洞的时候抓一个包
选择这个
根据情况选择URL或者HOST
版权声明：本文标题：Web框架中间件插件&BurpSuite&浏览器&被动&主动探针[武装浏览器] 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1725797330a1043138.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论