【渗透测试】16个实用谷歌浏览器插件分享,零基础入门到精通,收藏这篇就够了

~ 低头是题海,抬头是前途 ~

所有插件我都放在这个网盘链接了,在工具大全目录下,自行下载即可

https://pan.quark.cn/s/2b4f4823fb3b   

image-20240917202436601

效果图如下

image-20240918093525927

首先打开谷歌浏览器,-》扩展程序

image-20240917193725598

启动开发者模式

image-20240917193951373

查看谷歌版本信息,获取插件路径,浏览器输入

chrome://version   

image-20240917192831852

将插件压缩包全部解压放在这个路径就ok了,

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions   

image-20240917193655084

一个一个添加插件即可

QQ录屏20240917194443 -original-original

装订到状态栏,即可

wappalyzer使用正常

image-20240917194950412

hack-tools正常使用

image-20240917195257581

SwitchyOmega代理工具

image-20240917195459514

hackbar

image-20240917195610419

ZoomEye貌似加载不了,不知道是网速问题还是啥

image-20240917195857467

whois

其他工具经过测试,一切正常使用

`黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

### 渗透测试中的Google Chrome扩展工具 在渗透测试领域,Google Chrome 浏览器提供了多种扩展程序来辅助安全研究人员完成任务。这些扩展可以增强效率并提供额外的功能支持。以下是几个常用的 Google Chrome 扩展及其功能描述: #### 1. **Burp Suite Extension** Burp Suite 是一款广泛使用的 Web 应用程序安全性测试平台。通过安装其官方的 Chrome 插件,用户可以直接拦截和修改 HTTP/HTTPS 请求与响应数据流[^3]。 #### 2. **Wappalyzer** Wappalyzer 能识别网站所使用的技术栈,包括框架、CMS(内容管理系统)、JavaScript 库以及服务器软件版本等信息。这对于了解目标环境非常有帮助[^4]。 #### 3. **SQLMap GUI** SQLMap 是一种自动化 SQL 注入漏洞检测工具。虽然它主要是一个命令行应用程序,但存在一些第三方开发的图形界面版或基于浏览器的操作方式,允许更便捷地执行扫描操作[^5]。 #### 4. **Tampermonkey (with custom scripts)** Tampermonkey 是一个强大的脚本管理器,可以让用户运行自定义 JavaScript 来改变网页行为或者实现特定目的。例如,在某些情况下可以通过编写专门针对某类应用逻辑错误的探测代码来进行深入分析[^6]。 #### 5. **Postman Interceptor** Postman 提供了一个名为Interceptor 的Chrome插件,它可以捕获来自同一域下的其他标签页发出的真实请求,并将其同步到Postman环境中以便进一步研究或重放测试[^7]。 ```javascript // Example of a simple Tampermonkey script to demonstrate functionality. // ==UserScript== // @name New Userscript // @namespace http://tampermonkey.net/ // @version 0.1 // @description try to take over the world! // @author You // @match *://*.example.com/* // @grant none // ==/UserScript== (function() { 'use strict'; console.log("This is an example tampermonkey script."); })(); ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值