15款火狐插件，打造你的渗透测试专属利器！

最新推荐文章于 2025-05-05 11:18:07 发布

黑客老许

最新推荐文章于 2025-05-05 11:18:07 发布

阅读量1.9k

点赞数 14

文章标签：插件网络安全

本文链接：https://blog.csdn.net/SpringJavaMyBatis/article/details/144775005

版权

前言

1. Wappalyzer

• 介绍：Wappalyzer是一个浏览器扩展，能够揭示在网站上使用的技术。它可以检测内容管理系统、电子商务平台、Web服务器、JavaScript框架、分析工具等。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/wappalyzer/

2. HackTools

• 介绍：HackTools是一个方便web应用程序渗透测试的web扩展，如XSS有效载荷、反向shell等。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/hacktools/

3. HackBar

• 介绍：HackBar工具栏有助于测试SQL注入、XSS漏洞和网站的安全性，帮助开发人员做代码的安全审计。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/hackbar/

4. Tamper Data

• 介绍：Tamper Data可以篡改数据来查看和修改HTTP/HTTPS头和后置参数，跟踪和记录HTTP响应/请求。通过修改POST参数来测试Web应用程序的安全。
• 下载地址：https://addons.mozilla.org/en-US/firefox/addon/tamper-data/

5. User Agent Switcher

• 介绍：User Agent Switcher用户代理切换器扩展增加了菜单和工具栏按钮，用于切换浏览器的用户代理。
• 下载地址：https://addons.mozilla.org/en-US/firefox/addon/user-agent-switcher/

6. FindSomething

• 介绍：FindSomething用于快速在网页的HTML源码或JS代码中提取一些有趣的信息，包括可能请求的资源、接口的URL、可能请求的IP和域名、泄漏的证件号、手机号、邮箱等。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/findsomething/

7. FoxyProxy（或FoxyProxy Standard）

• 介绍：FoxyProxy是一个高级的代理管理工具，完全替代了Firefox有限的代理功能。它提供比多个其他代理管理工具更多的功能，可以快速便捷地切换浏览器所使用的代理。
• 下载地址：由于原文中存在敏感词提示，正确地址需去除括号及括号内提示内容，即https://addons.mozilla.org/zh-CN/firefox/addon/foxyproxy-standard/（注意：将“（火狐）及括号内容”去除）

8. Open Multiple URLs

• 介绍：Open Multiple URLs可以快速在浏览器打开多个URL，减少了手动打开URL的麻烦。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/open-multiple-urls/

9. Firebug

• 介绍：Firebug为Firefox集成了丰富的开发工具，可以对任何网页的CSS、HTML和JavaScript进行实时编辑、调试和监控。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/firebug/

10. Live HTTP Headers

• 介绍：Live HTTP Headers可以在浏览网页时查看页面的HTTP头部信息。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/live-http-headers/

11. EditThisCookie

• 介绍：EditThisCookie是一个cookie管理器，允许您在Firefox浏览器中添加、删除、编辑、搜索、锁定和屏蔽cookies。这对于渗透测试人员来说非常有用，因为cookies经常用于存储会话信息和身份验证令牌。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/edit-this-cookie/

12. CrytoFox

• 介绍：CrytoFox是一个加密和解密的工具，提供了多种加密算法和工具，方便渗透测试人员进行数据加密和解密操作。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/cryptofox/（注意：该插件可能因版本更新而更改名称或地址，请确保从官方或可信来源下载）

13. Flagfox

• 介绍：Flagfox会显示一个图标来告知Web服务器位置，同时也包含Whois、ping等功能。这对于渗透测试人员来说非常有用，因为了解目标服务器的地理位置和相关信息可以帮助他们更好地制定测试策略。
• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/flagfox/

14. HTTP Header Live

• 介绍：HTTP Header Live是一个用于实时查看和分析HTTP头部的工具。它可以帮助渗透测试人员了解目标网站的HTTP请求和响应头部信息，从而发现潜在的安全漏洞。

• 下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/http-header-live/（注意：该插件可能因版本更新而更改名称或地址，请确保从官方或可信来源下载）

15. Web Developer

• 介绍：Web Developer是一个为浏览器添加多种web开发工具的插件，包括查看和编辑DOM、CSS、JavaScript等。这对于渗透测试人员来说非常有用，因为他们需要了解和分析目标网站的前端代码来发现潜在的安全问题。
• 下载地址：https://addons.mozilla.org/de/firefox/addon/web-developer/（注意：该插件的下载地址可能因语言或版本更新而有所变化，请确保从官方或可信来源下载）

网络安全/黑客零基础入门

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）