渗透测试和CTF Web中常用的浏览器插件
·
渗透测试和CTF Web中常用的浏览器插件
以常用的chrome浏览器为例
Developer Tools
在遇到JS相关的题目的时候,可以直接在Console面板上运行JS代码
XSS题目中,可以在Element面板中很方便的定位到元素的位置
Hasher
可以快速的计算常见哈希算法,常见加密算法,编码转换,网络地址转换,时间转换以及进制转换等功能,与burpsuite的decoder模块类似
Proxy SwitchOmega
代理插件,可以在多个代理配置文件之间快速切换。Burpsuite和它结合使用,切换很方便
EditThisCookie
Cookie管理器,可以配合XSS的题目使用
User-Agent Switcher
可以很方便的进行User-Agent的切换
Wappalyzer
可以很方便的查看当前网站的服务器类型,版本,服务器的语言等信息,用来做初步的信息收集
SelectorGadget和Xpath Helper
用来定位,提取和选择指定元素的Xpath,通常配合爬虫使用
更多推荐


所有评论(0)