渗透测试中16款实用的谷歌插件分享

于 2024-09-18 10:47:55 发布
阅读量555 收藏 3
点赞数 17
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xt350488/article/details/142327356
版权

所有插件我都放在这个网盘链接了，自行下载即可

https://pan.quark.cn/s/2b4f4823fb3b

image-20240917202436601

效果图如下

image-20240918093525927

首先打开谷歌浏览器，-》扩展程序

image-20240917193725598

启动开发者模式

image-20240917193951373

打开谷歌版本信息，获取插件路径浏览器输入

chrome://version

image-20240917192831852

将插件压缩包全部解压放在这个路径就ok了，

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions

image-20240917193655084

一个一个添加插件即可

QQ录屏20240917194443 -original-original

装订到状态栏，即可

image-20240917195145575

wappalyzer使用正常

image-20240917194950412

hack-tools正常使用

image-20240917195257581

SwitchyOmega代理工具

image-20240917195459514

hackbar

image-20240917195610419

ZoomEye正常

image-20240917195857467

其他工具经过测试，一切正常使用

往期推荐

GitHub无法访问？用用这款工具，重点是不要登录！

伪静态注入的几种方式

【kali笔记】kali中常用的密码字典，网站推荐

【JS逆向】某大型音乐平台JS逆向分析

两个影响 WPS Office 的任意代码执行漏洞分析，CVE-2024-7262 和 CVE-2024-7263

【流量分析】Java框架Shiro、工具利用、漏洞复现以及流量特征分析

泷羽Sec
关注
16-3 信息收集 - 渗透测试工具
weixin_43263566的博客
12-16 850
它通过发送一系列的数据包，每个数据包在网络上经过不同的路由器或交换机，然后返回到计算机，以显示整个传输路径中的每个跃点的详细信息。不同操作系统的默认TTL值可能有所不同，但一般情况下，Windows系统的默认TTL值为128，而Linux和Unix系统的默认TTL值为64。该命令将显示从您的计算机到Google服务器的所有跃点的信息，包括每个跃点的IP地址、响应时间和名称（如果可用）。该命令也将显示从您的计算机到Google服务器的所有跃点的信息，类似于Windows系统下的tracert命令。
白帽子Android渗透测试指南
AI天才研究院
08-06 942
随着智能手机的普及和移动互联网的快速发展，Android系统作为全球市场占有率最高的移动操作系统，其安全性越来越受到人们的重视。与此同时，针对Android系统的恶意软件和攻击手段也层出不穷，给用户的信息安全和隐私保护带来了极大的威胁。为了帮助广大开发者和安全爱好者更好地了解Android系统的安全机制，掌握Android渗透测试的基本方法和技巧，本文将从白帽子的角度出发，详细介绍Android渗透测试的流程、技术和工具，并结合实际案例进行分析和讲解。
网络安全渗透测试辅助浏览器插件（Google Chrome 版） - Chrome - HackBar-v2.3.1
最新发布
08-18
HackBar是一款专为网络渗透测试和安全评估设计的浏览器插件，功能丰富且易于使用。它允许用户自定义并直接发送HTTP请求，支持手动构造GET和POST请求，并可添加自定义的HTTP头部和参数。插件内置了编码/解码工具，如URL编码、Base64编码和MD5加密，便于在测试中处理数据。此外，HackBar还提供了常见漏洞的测试Payload，如SQL注入、XSS和XXE，助力用户快速检测网站漏洞。同时，它还具备Cookie管理功能，方便用户进行身份验证和绕过登录限制等测试
渗透测试必备google插件
SwBack的博客
06-01 2357
以下所有插件直接goolge 访问即可安装功能有网址的载入访问,联合查询,各种编码,数据加密功能等。HackBar可以帮助我们测试SQL注入,XSS漏洞和网站的安全性,主要是帮助渗透测试人员做代码的安全审计,检查代码,寻找安全漏洞。Google访问安装点击下载 代理IP一键切换 下载地址 下载地址下载地址 JSON Viewer是一款非常实用的Json格式查看器下载地址 只需单击一下，即可从网络上的任何地方查找电子邮件地址。下载地址
网络安全-渗透测试工具及插件介绍和使用方法
ShiningDays的博客
08-03 1197
该插件可以实现在请求头中插入以下信息，可以帮你绕过ip限制/伪造，绕waf和绕过403页面 X-Forwarded-For: 127.0.0.1 X-Originating-Ip: 127.0.0.1 X-Remote-Ip: 127.0.0.1 X-Remote-Addr: 127.0.0.1。作用：帮助用户快速查找网页源代码和JavaScript中的隐藏信息，如API请求、IP地址、敏感数据泄露等，爬取网站中的源码和JS文件，看是否存在未授权访问的API接口,便于开发者和安全人员进行分析。
19个方便渗透测试的Chrome扩展
MyDriverC
12-19 9399
Google Chrome是目前世界上最流行的浏览器之一，简洁的界面让他俘获了许多用户，除此之外还具有许多改善浏览体验的功能。与Firefox一样，Chrome也支持插件，称之为“扩展”，这些扩展程序极大地拓展了Chrome的公呢个。数千个扩展程序让我们可以直接在浏览器中执行花样繁多的功能，而不需要安装独立的软件。在这篇文章中，我们将介绍19项好用的安全扩展来把Chrome变成一个安全测试工具。
（Chrome Ext）谷歌扩展程序-谷歌插件渗透测试方法记录
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
07-20 928
浏览器扩展分析，分析 Chrome扩展的漏洞。谷歌浏览器插件渗透测试，代码审计，Chrome扩展程序安全测试。
渗透测试实用浏览器插件推荐
Ewige的博客
08-01 705
传送门 https://mp.weixin.qq.com/s/h0j18tXHSFLdui6Rand45w
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2407
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
（最全干货分享）渗透测试全流程归纳总结之二
深入交流学习：webMsec
04-19 746
2.OSINT 公开情报收集 2.1社工技巧 查看注册的网站：0xreg reg007 　　　　知道账号去已注册的网站找回密码，可以看到打码后的用户名、邮箱、真实姓名等信息，如果运气好没准能从数据包或html中找到未被打码的信息 可以从这些方面判断用户是否注册过 　　　　找回密码 　　　　　　输入账号，如果进入下一步了则该账号存在 　　　　登录 　　　　　　输入账号和密码，如果提示密码错误，则表示该用户已存在 　　　　注册 　　　　　　填写账号时一般网站会去检测该账号是否已存在，如果已存在则会提示不可重复注
Firefox浏览器-渗透测试插件推荐
Y525698136的博客
01-08 2207
在日常工作中可能需要一些浏览器插件辅助我们做工作 下面是比较好的，当然不一定对你有用，找到适合自己的即可
渗透测试项目实战—利用浏览器插件登录后台！
2301_80115097的博客
05-11 516
这里长度的1024B可根据实际情况进行调整，比如先手动访问了一条路径，发现有返回但是没有返回数据，便记录下它的长度。如下图，路径无返回数据，但是返回包长度为658B，我们就可以设定脚本的判定临界为658B，甚至可以更大些。以下脚本的目的主要是访问txt中的路径然后根据返回状态码与返回包长度，当状态码为200且长度超过1024B时判定该路径泄露信息，并将此路径输出只res.txt中。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。（网站的主页就是OA。
渗透测试之分享常用工具、插件和脚本（干货）
保持微笑的博客
10-31 4029
BRUP插件：漏洞挖掘插件：Autorize、CSRF Token Tracker、XSS Validator、Turbo Intruder辅助插件：HaE、sqlmap4brup++、hackbar、Software Vulnerability Scanner浏览器插件： wappalyzer、MySSL、Cookie Editor脚本：1.图形化渗透测试工具集——GUI_Tools5.ip解码6.awvs批量扫描。
【工具分享】浏览器插件
LongL_GuYu的博客
05-09 871
推荐几个渗透测试好用的插件和下载链接~
渗透测试常用浏览器插件汇总
Thunderclap的博客
02-27 2769
渗透测试常用浏览器插件汇总
渗透测试-浏览器插件-Hackbar的安装与使用教程（该插件需要收费）
mmxhappy的专栏
01-25 2721
Encoding：对所选字符进行编码解码，提供了Base64 Encode,Base64 Decode,URLencode,URLdecode,alert(xss) statement : 构建一条xss测试语句，弹出一个框内容为xss，相当于alert(‘xss’);Hackbar是一个浏览器中的一个插件,它的功能类似于地址栏,但是它里面的数据不受服务器的相应触发的重定向等其它变化的影响。Encryption：对所选字符进行加密，提供了MD5，SHA-1，SHA-256，ROT13等加密方式。
IP伪造-chorom浏览器
hanjihun88的博客
04-15 7826
1.chrome 网上应用店 搜索 Modify Headers for Google ，点击安装 安装成功后会出现如图小图标 2.点击Modify Headers for Google 小图标记载出如下，点击新建 3.选择add ,输入X-Forwarded-For ，value为你想要的IP，然后点击保存 4.依次打开 5.出现如下，设置成功 6.地址栏输入https://www....
渗透测试必不可少的浏览器插件
键盘的起始页
01-12 1035
一款好的渗透测试浏览器插件可以大大提高我们渗透测试的效率，那么作为渗透测试人员，我们是否有一些不可或缺的浏览器插件呢
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

泷羽Sec

公众号【小羽网安】

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值