渗透测试和CTF Web中常用的浏览器插件

以常用的chrome浏览器为例

Developer Tools

在遇到JS相关的题目的时候,可以直接在Console面板上运行JS代码
XSS题目中,可以在Element面板中很方便的定位到元素的位置

Hasher

可以快速的计算常见哈希算法,常见加密算法,编码转换,网络地址转换,时间转换以及进制转换等功能,与burpsuite的decoder模块类似

Proxy SwitchOmega

代理插件,可以在多个代理配置文件之间快速切换。Burpsuite和它结合使用,切换很方便

EditThisCookie

Cookie管理器,可以配合XSS的题目使用

User-Agent Switcher

可以很方便的进行User-Agent的切换

Wappalyzer

可以很方便的查看当前网站的服务器类型,版本,服务器的语言等信息,用来做初步的信息收集

SelectorGadget和Xpath Helper

用来定位,提取和选择指定元素的Xpath,通常配合爬虫使用

更多推荐