渗透测试必备google插件

已于 2023-12-06 08:13:52 修改
阅读量2.8k 收藏 7
点赞数 3
文章标签： 安全 测试工具 chrome
于 2022-06-01 14:47:51 首次发布
CC BY-NC 4.0
本文链接：https://blog.csdn.net/qq_30817059/article/details/125083253
版权

更新时间 2023/12/6

作者:SwBack
联系Q群:768493664
```

以下所有插件直接goolge 访问即可安装

HackBar

功能有网址的载入访问,联合查询,各种编码,数据加密功能等。HackBar可以帮助我们测试SQL注入,XSS漏洞和网站的安全性,主要是帮助渗透测试人员做代码的安全审计,检查代码,寻找安全漏洞。

在这里插入图片描述

Wapplayzer


在这里插入图片描述

Proxy SwitchyOmega

代理IP一键切换

请添加图片描述

shodan

 

fofa

JSON Viewer

JSON Viewer是一款非常实用的Json格式查看器

Hunter

只需单击一下，即可从网络上的任何地方查找电子邮件地址。

下载地址

FindSomething

点击下载

渗透必备：白帽需要了解的五款渗透测试浏览器插件
分享web安全、AI安全、云安全、业务安全、渗透测试、安全开发、安全工具、行业动态等优质内容……
03-07 851
对于从事渗透测试的白帽来说，拥有一套强大的工具至关重要。而在众多工具中，浏览器插件以其便捷性和高效性，成为了渗透测试过程中的得力助手。本文将为大家介绍五款渗透测试中常用的浏览器插件，帮助白帽们提升工作效率，更加方便快捷的挖掘漏洞。
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2607
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
19个方便渗透测试的Chrome扩展
MyDriverC
12-19 9602
Google Chrome是目前世界上最流行的浏览器之一，简洁的界面让他俘获了许多用户，除此之外还具有许多改善浏览体验的功能。与Firefox一样，Chrome也支持插件，称之为“扩展”，这些扩展程序极大地拓展了Chrome的公呢个。数千个扩展程序让我们可以直接在浏览器中执行花样繁多的功能，而不需要安装独立的软件。在这篇文章中，我们将介绍19项好用的安全扩展来把Chrome变成一个安全测试工具。
15款火狐插件，打造你的渗透测试专属利器！
最新发布
ewii12567的博客
03-05 661
•介绍：Wappalyzer是一个浏览器扩展，能够揭示在网站上使用的技术。它可以检测内容管理系统、电子商务平台、Web服务器、JavaScript框架、分析工具等。•下载地址。
网络安全渗透测试辅助浏览器插件（Google Chrome 版） - Chrome - HackBar-v2.3.1
08-18
HackBar是一款专为网络渗透测试和安全评估设计的浏览器插件，功能丰富且易于使用。它允许用户自定义并直接发送HTTP请求，支持手动构造GET和POST请求，并可添加自定义的HTTP头部和参数。插件内置了编码/解码工具，如URL编码、Base64编码和MD5加密，便于在测试中处理数据。此外，HackBar还提供了常见漏洞的测试Payload，如SQL注入、XSS和XXE，助力用户快速检测网站漏洞。同时，它还具备Cookie管理功能，方便用户进行身份验证和绕过登录限制等测试
渗透测试中16款实用的谷歌插件分享
xt350488的博客
09-18 855
所有插件我都放在这个网盘链接了，自行下载即可效果图如下首先打开谷歌浏览器，-》扩展程序启动开发者模式打开谷歌版本信息，获取插件路径浏览器输入将插件压缩包全部解压放在这个路径就ok了，一个一个添加插件即可装订到状态栏，即可wappalyzer使用正常hack-tools正常使用SwitchyOmega代理工具hackbarZoomEye正常其他工具经过测试，一切正常使用。
（Chrome Ext）谷歌扩展程序-谷歌插件渗透测试方法记录
07-20 1064
浏览器扩展分析，分析 Chrome扩展的漏洞。谷歌浏览器插件渗透测试，代码审计，Chrome扩展程序安全测试。
【渗透测试】16个实用谷歌浏览器插件分享，零基础入门到精通，收藏这篇就够了
Javachichi的博客
10-22 1065
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
Chrome 实用渗透测试插件合集
收集盒 Book box
06-14 2564
XSS Rays 用于检测各类型的XSS漏洞 Google Hack Data Base 连接GHDB的扩展程序 Websecurify Scanner Websecurify 是一个强大的跨平台web安全测试工具 HPP Finder 用于发现潜在的HPP攻击向量 Form Fuzzer HTML form fuzz tester. 用于做HTML表单的FUZZ Site S
HackBar-crx：浏览器渗透测试必备工具插件
资源摘要信息:"HackBar-crx插件是一个专门设计给Google Chrome和Firefox浏览器用户的安全测试小工具，通常用于渗透测试活动中对网站进行快速而简单的安全测试。该插件以其便捷性及功能性，成为了许多网络安全专业...
渗透测试必备：bp插件与技巧汇总
通过使用这些插件，渗透测试者能够更加有效地进行测试，减少误判，同时提高漏洞发现的准确性和全面性。 3. **下载链接**：文档提供了每个插件的下载地址，方便读者根据需要自行获取和安装，进一步提升渗透测试的...
渗透测试环境搭建必备安装包全集
许多安全测试工具和插件都支持在谷歌浏览器上安装和运行，比如用于网站分析、流量嗅探和安全检查的插件。此外，谷歌浏览器也经常用于测试Web应用的安全性。 7. VMtools 安装需要的v9c VMtools 是 VMware 提供的一套...
hackbar：用于渗透测试的Chrome扩展程序
02-05
黑客吧 适用于Chrome的HackBar。 在可用。 要求的权限 标签 webRequest webRequestBlocking 产品特点 支持的方法 得到 开机自检 应用程序/ x-www-form-urlencoded 自动测试 通用路径（包括来自Wordlist） SQLi 转储所有数据库名称（MySQL，PostgreSQL） 从数据库中转储表（MySQL，PostgreSQL） 从数据库中转储列（MySQL，PostgreSQL） 联合选择语句（MySQL，PostgreSQL） 基于错误的注入语句（MySQL，PostgreSQL） 内嵌空格评论 XSS
Firefox 48.0.2渗透专版
03-24
Firefox 48.0.2 渗透专版 含多个常用插件 firbug 、hackbar等等 解压密码---压缩包内解压密码.txt 。解压缩直接使用，设置内将自动更新禁止。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2114
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
渗透测试项目实战—利用浏览器插件登录后台！
2301_80115097的博客
05-11 687
这里长度的1024B可根据实际情况进行调整，比如先手动访问了一条路径，发现有返回但是没有返回数据，便记录下它的长度。如下图，路径无返回数据，但是返回包长度为658B，我们就可以设定脚本的判定临界为658B，甚至可以更大些。以下脚本的目的主要是访问txt中的路径然后根据返回状态码与返回包长度，当状态码为200且长度超过1024B时判定该路径泄露信息，并将此路径输出只res.txt中。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。（网站的主页就是OA。
渗透测试工具
A lazy programmer的博客
10-21 347
浏览器插件： Advanced Cookie Manager HackBar ProxySwitcher User-Agent Switcher Flagfox 工具： Burpsuite Charles Fidder
网络安全与渗透：信息收集——google浏览器插件，代理服务（五）此生无悔入华夏，男儿何不带吴钩
qq_25490573的博客
09-10 1005
  中华人民共和国网络安全法 阅读本文前，请熟读并遵守中华人民共和国网络安全法： http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P020200618385401918830.pdf   目录中华人民共和国网络安全法简介信息收集收集那些信息WappalyzerModheaderhacking代理服务什么是代理服务器如何搭建代理搭建过程 简介 一般的网络攻击在发起之前，都会进行信息收集，并且搭建代理以隐藏自己的ip   信息
关于渗透测试插件(持续更新中)
Cou1d的博客
11-10 941
HackBar Hackbar作为网络安全学习者常备的工具，就没有必要多做介绍了。 2.retire.js 扫描Web应用程序以使用易受攻击的JavaScript库。retire.js的目标是帮助检测具有已知漏洞的版本的使用。 3.wappalyzer Wappalyzer是一款能够分析目标网站所采用的平台构架、网站环境、服务器配置环境、JavaScript框架、编程语言等参数的chrome网站...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SwBack

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值