在信息收集阶段,查找有关目标 Web 应用程序的情报(例如使用的编程语言、框架、CMS、插件和数据库)有助于查找 CVE。
Wappalyzer 是 Chrome 和 Firefox 上都可用的插件,用于检测网站指纹信息
Shodan是用于物联网设备的最佳搜索引擎,也是收集信息的绝佳工具, Chrome 和 Firefox 都可用。Shodan 插件可以帮助你发现目标 Web 应用程序的托管位置、IP 及其所有者、主机名、操作系统以及任何开放的端口和服务等。
如果挖掘src,可靠的代理将允许你检查来自不同位置的应用程序。例如,Burp Suite 需要你手动切换代理——但使用 FoxyProxy 之类的工具,只需单击一下即可。
FoxyProxy 作为 Firefox 和 Chrome(以及许多其他浏览器)的插件,允许你管理不同的代理服务器,并将它们设置为每隔一段时间运行或在所需的时间关闭代理连接。它会根据 URL 规则自动切换代理之间的网络连接。
HTTP Header Live 是 Live HTTP Headers 的一个替代品,Live HTTP Headers 是一个浏览器插件,曾经广泛用于渗透测试。它由 Martin Antrag 创建,有 Chrome 和 Firefox 两种版本,用于查看网站的实时HTTP 标头信息。它将显示每个 http 请求的实时标头,允许你编辑数据并重新提交。
提取有关目标的相关信息, Chrome 和 Firefox 都可用,它允许从页面中获取数据、IoC,并通过各种搜索引擎和来源获取更多信息。
HackBar允许测试简单的 SQL 注入和 XSS 漏洞。其他功能包括散列算法、加密和编码工具、SQL 注入辅助以及使用 XSS 负载测试。HackBar 扩展在 Chrome 和 Firefox 上都可用。
为了利用获取的cookie 会话,cookie 编辑器插件是必须的。Cookie 编辑器可让你创建、编辑和删除活动 cookie。它还具有一个搜索栏,用于过滤 cookie 并找到你正在搜索的确切 cookie。EditThisCookie 是另一个比较常用的Chrome 扩展程序,它的功能基本相同:你可以添加、删除、编辑、搜索和阻止 cookie。
Retire.js 是 Javascript 库的vul扫描器。虽然它主要作为命令行工具运行,但它也同时作为 Firefox 和 Chrome 扩展。它扫描并收集有关目标 Web 应用程序中易受攻击的 Javascript 库的信息,并可能找到CVE。
Request Maker 是一个渗透测试插件,用于轻松创建新请求和捕获请求,以及篡改 URL、标题和 POST 数据。它捕获通过 HTML 表单和 XMLHttpRequests 发送的请求,你可以在针对 Web 应用程序的攻击中修改 http 请求。
可使用 JavaScript 和 CSS 代码美化器检查 JS 文件。除了在打开 .css/.js/.json 文件时美化 CSS、JavaScript 和 JSON 代码外,还有 50 多个用于语法高亮显示的主题。它在 Chrome 上可用。
与Wappalyzer功能相似,BuiltWith用来识别出建立目标Web应用程序的所有技术。BuiltWith拥有超过 15,000 种技术,可以快速查看 Web 应用程序的构建内容。在 Chrome 和 Firefox 上都可用,它带有附加功能,例如可以让你查看可能使用相同代码的其他域,以便你可以找到与目标相关联的域。
用于切换客户端UA信息
下载说明
☉本站所有源码和资源均由站长亲自测试-绝对保证都可以架设,运营!
☉如源码和资源有损坏或所有链接均不能下载,请告知管理员,
☉本站软件和源码大部分为站长独资,资源购买和收集,放心下载!
☉唯一站长QQ:1004003180 [人格担保-本站注重诚信!]
☉购买建议E-mail:1004003180@qq.com 源码收购 E-mail:1004003180@qq.com
☉本站文件解压密码 【文章内都自带解压密码,每个密码不同!】