常用插件汇总浏览器插件（一）

原创于 2025-12-14 21:07:04 发布 · 620 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全 #web安全 #系统安全 #安全架构

渗透工具专栏收录该内容

4 篇文章

订阅专栏

2025博客之星年度评选已开启 10w+人浏览 1.3k人参与

前言

已经到了2025年12月了，马上就是新的一年了。到了该复盘和展望未来的时候了。

本文主要介绍我今年常用的插件，给师傅们做一个参考。如果师傅们有其他好用的工具，也可以在留言区留言，或者私信给我。

浏览器插件

在谷歌浏览器，访问 chrome://extensions/ 加载解压后的压缩包。

AntiDebug_Breaker

下载地址末尾

这个插件是我2025年用起来最惊艳的工具，真是谁用谁知道，针对vue开发的网站真是太好用了。

现在很多新网站都是采用前后端分离架构，前端采用vue的情况很多。
有了这个插件，我们就能直接获取路由，清除路由守卫，跳转到前端指定页面。

对于测试未授权的情况很好用，因为跳转到了指定界面后，可以点击功能点访问API，不需要拼接参数。

当然，那些只写在js代码而没有界面的的API，还是要自己拼接和构造参数的。

除此之外，AntiDebug功能也很好用。里面保存了遇到一般网站，常见的插件，比如删除Debugger。

ddpoc-chrome

下载地址末尾

DayDayPoc指纹匹配插件是烽火台实验室开发的一款漏洞指纹匹配插件，可帮助用户检测访问的网站是否命中DayDayPoc的漏洞指纹。

在联网的情况下，该插件会匹配当前网站的特征，然后通过token，从指定网站获取当前框架可能存在哪些漏洞。

FindSomething

下载地址末尾

基于浏览器插件的被动式信息提取工具。

这么多年过去了，“小熊猫”还是能打。测试网站的时候，不看一下小熊猫里的信息就不安心。很多安全技术文章里，信息收集这一块，也时长能看见它的神鹰。

RSC Fingerprint Detector

下载地址末尾

一个检测React Server Components (RSC) 和Next.js App Router指纹的浏览器插件。

最近新报出的“炸弹”级别的Nextjs框架漏洞。虽然有一些波折，但dify爆出该漏洞的通杀后，也是证明了这个漏洞的严重性。

该插件就是检测当前网站是否存在相关漏洞的插件。漏洞先用先得。

google-hacking-assistant

下载地址末尾

通过浏览器对指定域名下可能存在的敏感信息进行搜索。

注意：该插件如果遇到AdBlock - 拦截整个网络的广告可能弹窗会被屏蔽。关闭AdBlock插件即可。

Swagger UI - API 文档查看器

下载地址末尾

解析api-docs文件的浏览器插件，可在离线环境中使用。遇到api-docs就不用辛苦拼接了，可以从swagger ui配置参数进行测试。

v_jstools

下载地址末尾

对js逆向分析有用的插件，功能强大。集合了JS逆向分析常见的hook脚本。比如hook json，方便定位加解密函数的代码行。

1 挂钩页面 api
2 注入代码
3 生成js环境代码
4 js分析代码工具包
    - 文本对比页面（就是一个简单的文本对比工具）
    - JS脚本库（存放了打包好的一些常用的脚本，单脚本使用很方便）
    - AST 语法（用于分析 JS 的 AST 的工具页面）
    - AST 工具（用于简单的 压缩/解压缩/混淆/解混淆 工具，不过由于v3权限，所以能做的有限）
    - AST 分析（直接在当前页面注入一个页面，可以利用当前页面环境中的函数）
    - WASM 分析（直接在当前页面注入一个页面，可以做简单的 WASM 代码的分析）