0x01:HackBar 简介
HackBar 是一个辅助进行网络渗透测试和安全评估的浏览器插件。它提供了一系列快捷工具和功能,可以帮助用户执行各种网络攻击和测试,包括 XSS、SQL 注入、CSRF、XXE、路径穿越等漏洞,以下是 HackBar 插件的一些主要特点和功能:
- 自定义请求发送:HackBar 允许用户自定义 HTTP 请求,并可以通过插件直接发送这些请求。用户可以手动构造 GET 和 POST 请求,并添加自定义的 HTTP 头部、参数等信息。
- 编码/解码工具:HackBar 提供了一些常见的编码和解码的工具,包括 URL 编码、Base64 编码、MD5 加密等。这些工具可用于在渗透测试中对数据进行编码或解码,以绕过一些安全机制或进行数据处理。
- 辅助漏洞检测:HackBar 中内置了常见漏洞的测试 Payload,如 SQL 注入、XSS、XXE 等。用户可以通过插件内置的 Payload 快速对网站进行简单的漏洞测试。
- Cookie 管理:HackBar 允许用户管理浏览器中的 Cookie,包括添加、编辑、删除 Cookie 等操作。这对于身份验证、绕过登录限制等方面的渗透测试非常有用。
总的来说,HackBar 是一款功能丰富、易于使用的的浏览器插件,适用于进行各种网络渗透测试和安全评估任务。他提供了许多有用的工具和功能,可以帮助安全专家快速有效地发现和利用网站中的漏洞。
0x02:HackBar 安装
0x0201:Google Chrome 浏览器安装插件
1. 下载 HackBar 插件包,因为国内无法访问 Google 商店,所以可以通过下面的链接进行下载并解压到一个存放软件的目录下(如果后面不小心删除了该插件的解压文件,插件就无法使用了):
Chrome - HackBar 安装包
2. 打开 Chrome 浏览器,访问 chrome://extensions 页面:
3. 右上角打开“开发者模式”按钮:
4. 将 HackBar 插件的解压文件直接拖到 Chrome 浏览器中就可以完成安装:
5. (可选)如果拖动后页面出现了 ”这些扩展程序很快将不再受支持“ 的文字,点击插件右边的三个点,并选择”暂时保留“,就可以继续使用插件了:
6. 下面测试一下 HackBar 的安装成果,打开一个新页面,然后按下 F12 进入 ”开发者工具“,可以看到 HackBar 的字体就出现在导航栏中,选中即可使用该工具: