渗透测试实用工具——持续更新

浏览器插件：

Chrome:

• EditThisCookie: 添加，删除，编辑，搜索，锁定和屏蔽cookies！

• SIMPLE MODIFY HEADERS :修改头部信息

• HackBar

1. Load, split, execute url from address bar.

2. Custom/add referrer url, User Agent, cookie.

3. Tools: md5, sha1, sha256, rot13 encryption, url, base64 encoding, beautifier json data, sql, xss

   可用于SQL、XSS、修改头部数据、编码解密等操作

• Xdebug Helper

用于Phpstorm进行零配置调试

• Proxy SwitchyOmega

  快速切换代理

• GitHub加速

Firefox:

• FoxyProxy

  在浏览器中保存多个代理设置，一键切换代理。

• Xdebug Helper for Firefox

  用于PHP代码审计

  This extension is very useful for PHP developers that are using PHP tools with Xdebug support like PHPStorm.

• Web Developer，作者chrispederick

前端代码调试，可以针对HTML/CSS/JS/cookie等对象进行操作

• Proxy SwitchyOmega

  快速切换代理

• FireBug

  调试前端代码必装插件，F12，在该插件中可以快速定位标签，以及寻找敏感数据

• User agent Switcher

  用来切换UA头部数据

• Tamper data

  抓取HTTP数据包，查看修改其中数据

• Cookie manager/cookie editer

  修改浏览器中的cookie

• Live HTTP headers/Header Editor

  修改头部数据

• Wappalyzer

  查看当前服务器的基本信息

• ShowIP

  查看当前服务器的IP地址

• FOFA插件

• Shodan插件

• FindSomething

  信息收集

• D3coder

  编解码

网络

• BurpSuite

1. 截获代理– 让你审查修改浏览器和目标应用间的流量。
2. 爬虫 – 抓取内容和功能
3. Web应用扫描器* –自动化检测多种类型的漏洞
4. Intruder – 提供强大的定制化攻击发掘漏洞
5. Repeater – 篡改并且重发请求
6. Sequencer –测试token的随机性

• Wireshark

  抓取数据包

暴力破解

• thc-hydra

  支持多种协议的暴力破解

  thc-hydra