Firefox渗透插件—Web渗透必备工具
1：Firebug
Firefox的 五星级强力推荐插件之一，不许要多解释
改变客户端的User Agent的一款插件
3：Hackbar
攻城师们的必备工具，提供了SQL注入和XSS攻击，能够快速对字符串进行各种编码。
4：HttpFox
监测和分析浏览器与web服务器之间的HTTP流量
即时查看一个网站的HTTP头
查看和修改HTTP/HTTPS头和POST参数
7：ShowIP
在状态栏显示当前页的IP地址、主机名、ISP、国家和城市等信息。
8：OSVDB
开放源码的漏洞数据库检索
Packet Storm提供的插件，可以搜索漏洞、工具和exploits等。
搜索Exploit-db信息
11：Security Focus Vulnerabilities Search Plugin
在Security Focus上搜索漏洞
在状态栏显示cookie
13:Header Spy
在状态栏显示HTTP头
14：Groundspeed
Manipulate the application user interface.
15：CipherFox
在状态栏显示当前SSL/TLS的加密算法和证书
16：XSS Me
XSS测试扩展
SQL注入测试扩展
18：Wappalyzer
查看网站使用的应用程序
19：Poster
发送与Web服务器交互的HTTP请求，并查看输出结果
显示网页上运行的Javascript代码
修改HTTP请求头
22：FoxyProxy
代理工具
23：FlagFox
可以在地址栏或状态栏上显示出当前网站所在国家的国旗，也有更多的其他功能，如：双击国旗可以实现WOT功能；鼠标中键点击是whois功能。当然用户可以在选项里设置快捷键实现诸如复制IP，维基百科查询等功能。
24：Greasemonkey
greasemonkey 使你可以向任何网页添加DHTML语句(用户脚本)来改变它们的显示方式。就像CSS可以让你接管网页的样式，而用户脚本(User Script)则可以让你轻易地控制网页设计与交互的任何方面。例如:
* 使页面上显示的 URL 都成为可以直接点击进入的链接。 * 增强网页实用性，使你经常访问的网站更符合你的习惯。 * 绕过网站上经常出现的那些烦人的 Bug。
显示服务器类型、IP地址、域名注册信息等
26：Websecurify
Websecurify是WEB安全检测软件的Firefox的扩展，可以针对Web应用进行安全评估
27：XSSed Search
搜索XSSed.Com跨站脚本数据库
查看asp.net的iewState
29：CryptoFox
破解MD5、加密/解密工具
30：WorldIP
显示服务器的IP、地址、PING、Traceroute、RDNS等信息
31：Server Spy
识别访问的web服务器类型，版本以及IP地址的插件
搜索CIRT.net默认密码数据库。
搜索Snort的IDS规则，做签名开发的应该很有用。
34：FireCAT
FireCAT (Firefox Catalog of Auditing exTensions) 是一个收集最有效最有用的应用程序安全审计和风险评估工具的列表(这些工具以Firefox插件形式发布的),FireCAT中没有收集的安全工具类型包 括:fuzzer,代理和应用程序扫描器.
Firefox渗透插件—Web渗透必备工具的更多相关文章
- 小白日记28：kali渗透测试之Web渗透-扫描工具-Nikto
扫描工具-Nikto #WEB渗透 靶机:metasploitable 靶场:DVWA[默认账号/密码:admin/password] #新手先将DVWA的安全性,调到最低,可容易发现漏洞 侦察[减少 ...
- 小白日记30：kali渗透测试之Web渗透-扫描工具-Skipfish
WEB渗透-skipfish Skipfish是一个命令行模式,以C语言编写的积极的Web应用程序的安全性侦察工具,没有代理模式. 它准备了一个互动为目标的网站的站点地图进行一个递归爬网和基于字典的探 ...
- FlashInspector 【Firefox浏览器插件，flash分析工具】
Inspect flash(swf)'s DisplayObject with mouse. Overview the swf's DisplayObject list. Set the inspec ...
- 小白日记32：kali渗透测试之Web渗透-扫描工具-QWASP_ZAP
扫描工具-QWASP_ZAP 十大安全工具之一,集成性工具,功能完善,而且强大.既可做主动扫描,也可做截断代理.开源免费跨平台,简单易用,体验相对混乱,但在主动扫描方面,相对占优.[kali集成] # ...
- 小白日记34：kali渗透测试之Web渗透-扫描工具-Burpsuite（二）
扫描工具-Burpsuite 公共模块 0.Spider 爬网 手动爬网 先禁用截断功能 手动将页面中点击所有连接,对提交数据的地方,都进行提交[无论内容] 自动爬网[参数设置] 指定爬网路径,否则其 ...
- 小白日记33：kali渗透测试之Web渗透-扫描工具-Burpsuite（一）
扫描工具-Burpsuite Burp Suite是Web应用程序测试的最佳工具之一,成为web安全工具中的瑞士军刀.其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力 ...
- 小白日记31：kali渗透测试之Web渗透-扫描工具-Arachni
扫描工具-Arachni Kali中集成旧的arachni的阉割版,所以需要重新安装[在某些方面有其独特性,但不算很强大,有命令行和web两种使用方式][匿名者推荐] apt-get update h ...
- 小白日记29：kali渗透测试之Web渗透-扫描工具-Vega
WEB扫描工具-Vega 纯图形化界面,Java编写的开源web扫描器.两种工作模式:扫描模式和代理模式[主流扫描功能].用于爬站.处理表单,注入测试等.支持SSL:http://vega/ca.cr ...
- 小白日记54：kali渗透测试之Web渗透-补充概念（AJAX，WEB Service）
补充概念 AJAX(异步javascript和XML) Asynchronous javascript and xml 是一个概念,而非一种新的编程语言,是一组现有技术的组合 通过客户端脚本动态更新页 ...
随机推荐
- FFmpeg 入门(5)：视频同步
本文转自:FFmpeg 入门(5):视频同步 | www.samirchen.com 视频如何同步 在之前的教程中,我们已经可以开始播放视频了,也已经可以开始播放音频了,但是视频和音频的播放还未同步, ...
- 20135320赵瀚青LINUX期中总结
期中总结 心得与体会 本学期的LINUX内核这门课程已经进行了一半,这门课的学习方法和上个学期深入理解计算机系统的方式差不多,所以也没有特别多不适应,LINUX内核在我看来,就是理解一个操作系统是如何 ...
- usb_submit_urb
hub_irq() --> usb_submit_urb() usb_start_wait_urb() --> usb_submit_urb() 一旦urb被USB驱动程序正确地创建和初始 ...
- Linux硬盘扩容（非LVM）
环境说明: 虚拟机:Centos6 [root@elements ~]# cat /etc/redhat-release CentOS release 6.10 (Final) [root@eleme ...
- Java堆(heap)、栈(stack)和队列的区别
Java里面Stack有两种含义: 一:数据结构 Stack,即java.util.Stack import java.util.Stack; import java.util.Iterator; i ...
- POJ 1062 昂贵的聘礼（最短路）题解
题意:中文题意不解释... 思路:交换物品使得费用最小,很明显的最短路,边的权值就是优惠的价格,可以直接用Dijkstra解决.但是题目中要求最短路路径中任意两个等级不能超过m,我们不能在连最短路的时 ...
- 使用 v-cloak 防止页面加载时出现 vue.js 的变量名
知识点:使用 v-cloak 防止页面加载时出现 vue.js 的变量名 场景:在使用vue语法,实现下拉框功能时,展示数据列表之前,出现对应的 vuejs 变量名 代码: var vm = new ...
- [kata] Playing with digits
package kata_011; /** * Some numbers have funny properties. For example: * * 89 --> 8¹ + 9² = 89 ...
- Ubuntu 安装Docker
参考:官网 安装依赖包: $ sudo apt-get update $ sudo apt-get install -y --no-install-recommends \ linux-image-e ...
- appium装上开始干嘛
先写appium的启动参数啊 比如调试序列号,设备的系统版本. 什么系统. app的包名,这些代码百度上都有的,针对修改下就行.