渗透测试不可或缺的十个浏览器拓展

He1lOeCho

已于 2025-03-05 15:59:22 修改

阅读量777

点赞数 15

分类专栏：工具文章标签：网络安全 web安全安全

于 2025-03-05 15:57:30 首次发布

本文链接：https://blog.youkuaiyun.com/He1lOeCho/article/details/146009378

版权

工具专栏收录该内容

2 篇文章

订阅专栏

在渗透测试的过程当中，我们需要避免在终端、多个选项卡、Burp Suite（包括 Intruder、Repeater 和 Proxy）和浏览器之间不断切换，从而节省时间。经过长时间的研究和应用测试后，这种持续的切换会让人心情烦躁从而影响挖漏洞的效率。

因此，以下是一些可以集成在浏览器拓展当中的功能，省去切换选项卡、切换到Burpsuite界面的烦恼，每一个浏览器拓展都是支持Chrome（谷歌浏览器）/Edge（win10/win11自带浏览器）、Firefox（火狐浏览器）。

1、指纹识别

指纹识别是渗透过程当中重要的信息收集过程，收集有关目标网站或应用程序上运行环境、中间件和框架的详细信息。它扫描目标以识别服务器软件、CMS、插件、库和其他组件。此信息有助于了解攻击面，识别潜在漏洞，并更有效地集中测试工作。

这里推介的是3个知名的且长期更新的拓展。

Wappalyzer

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

BuiltWith Technology Profiler

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

WhatRuns

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

2、JS美化工具

在寻找网页应用程序中的错误时，我们经常会遇到未格式化、杂乱无章的JavaScript代码。虽然可以通过将代码复制并粘贴到另一个网站、使用代码编辑器来重新格式化这些文件、使用浏览器开发工具来格式化代码，但这个过程需要在浏览器和另一个标签之间切换，这可能会很不方便。使用一个扩展程序，直接在JavaScript文件所在的位置美化和格式化代码，消除复制、粘贴。

JSBeautify

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

3、敏感信息探测工具

搜索敏感信息的工具，例如 API 密钥、密码和其他可能在源代码库中无意中暴露的秘密。渗透测试当中通过定位可能被利用的敏感信息来帮助识别潜在的漏洞，熊猫头已被Google官方停用，因此不推荐再次使用。

TruffleHog

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

4、URL查找器

URL查找器和批量URL打开器
URL查找器: 在渗透测试当中遇到瓶颈需要从其他地方打开缺口这时候要从网页中提取所有链接，以便测试多个内容，如参数、功能、重定向和网站的工作情况，这个工具可以一键收集当前网页上的所有链接。

Link Gopher

下载地址：Chrome（谷歌浏览器） Firefox（火狐浏览器）

5、批量URL打开器

批量URL打开器：当我们收集大量目标链接进行安全测试时，我们可能需要一次性打开所有链接，而不是在每个新标签页中打开每个单独的链接。这个工具帮助一次性打开大量链接。

Bulk URL Opener Extension

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

6、HacksTool

一个网页浏览器扩展，包含所有类型的有效载荷、实用的Linux命令、PowerShell命令、TTY shell命令、基本的XSS有效载荷等等！！！

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

7、User-Agent切换工具

允许用户高度配置地伪装用户代理，包括请求头和相关属性。用户可以根据主机名、窗口进行伪装，或从数组中随机选择，更方便的切换user-agent从而到达在PC端测试手机网页端、模拟特殊浏览器的效果。

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

8、Cookie 提取器和编辑器

Cookie 提取器: 该工具帮助您从 web 应用程序中提取 cookies。Cookies 通常包含敏感信息，如会话 ID 或身份验证令牌。通过提取和分析 cookies，您可以识别安全漏洞，例如会话固定或 cookie 安全性不足。

Cookie 编辑器: 此扩展允许您在浏览器中修改 cookies。这对于测试 web 应用程序如何响应不同的 cookie 值或配置非常有用。它有助于揭示与不安全处理 cookies 相关的漏洞，例如缺乏加密或验证。

下载地址：Chrome（谷歌浏览器）Firefox（火狐浏览器）

9、WayBackMachine

Wayback Machine 浏览器扩展是一个对漏洞赏金猎人非常有价值的工具，因为它允许你：访问页面的旧版本，跟踪网站中的更改，探索网址，访问网站地图、集合和词云，本质上，Wayback Machine 扩展提供了网站的全面历史视图，使渗透测试过程中可以通过检查网页的过去和当前状态及其漏洞，进行彻底的安全评估。

下载地址：Chrome（谷歌浏览器） Firefox（火狐浏览器）