盘点几款渗透测试必备的Chrome插件

1. FOFA Pro View

 

 

2. shodan

还是感觉fofa好用，zoomeye也有插件，不过要登录。

3. Wappalyzer

 

4. IP Address and Domain Information

可查询whois、dns记录等

5. 沙拉查词-聚合词典划词翻译

墙看文那是经常的事情，遇到不懂的单词当然得选这个。主要是还有音标显示啊。。在设置里可以绑定有道百度等词典，下班地铁时候可以复习一波。

 

 

5. Proxy SwitchyOmega

不多介绍，基本都有。

 

6. HackBar

 

XSS辅助工具

 

xss console

7. 集装箱

功能和名字一样强大，还自带梯子。不多说先弹个咕歌【狗头】。

官网： https://a.newday.me/

 

 

 

开发工具箱

多种编码转换，常用小工具集合于一身。

Charset

修改网站的默认编码，有时候在挖掘js时候会经常出现乱码，这时候就能用到了。

 

Github 加速器

添加了会多出来两个下载地址，下工具必备啊。

User-Agent Switcher for Chrome

需要手机访问时，可修改User-agent请求

Web Scraper - Free Web Scraping

网页爬虫，不需要会python。数据量不大时优先考虑，点几下就ok，还可以导出xls文档。

 

以下插件就看个人喜好了，无形中提高工作效率吧。

 

 

Infinity 新标签页

 

我用的是edge浏览器，因为google账户没法登录同步，火狐界面又太丑了。

这插件算有个常用站点管理加个简单美化和管理扩展功能吧。

 

对于经常挖洞的必须要选择下面两款的其中一款

再也不用烦恼标签页多到找不到了。

 

OneTab

关闭打开的标签页并保存展示，打开时可还原。

GraphiTabs

这个就更有意思了，直接脑图展示。

 

 

Awesome Screenshot 

 

截图工具，能看上的只有滚动截图和导出PDF（你懂的）