ARTICLE · 1257325

别只用浏览器看剧了!这3个硬核插件,带你看看网页的“底牌”

发布时间：2026-10-27 03:29:40 最近访问：2026-10-27 03:29:40

你好呀，我是怡然。

平时大家用浏览器，可能就是为了查资料、看视频、刷网页。

但在学信息安全的人眼里，浏览器不仅仅是浏览工具，更是我们的“信息收集器”和“攻击测试台”。

今天不聊技术，给大家盘点一下，我平时最常用的几个极客浏览器插件。装完它们，你会发现原来网页背后，藏着这么多秘密。

先给你们看看我的浏览器“军火库”：

1. Wappalyzer：一键看穿网站的“底裤”

当你打开一个陌生的网站，是不是很好奇它是用什么语言写的？用的什么服务器？

别猜，装个 Wappalyzer 就行了。

怎么玩：

安装后，只要点击网页右上角的小图标，它立刻会弹出一个面板，把这个网站的“技术栈”扒得干干净净。比如它用的是 Nginx 还是 Apache？前端是 Vue 还是 React？

你看，我顺手拿华为ICT大赛的官网测了一下，它的底细瞬间一览无余：

对于学 Web 安全的人来说，这是第一步：指纹识别。知道对方用什么技术，才知道该用什么方向去测试。

新手学 Web 安全，遇到最大的问题就是不知道怎么改请求数据。

其实，不用装任何插件，只要按一下键盘上的 F12，打开开发者工具里的 “网络 (Network)” 面板，你就能看到浏览器和服务器之间所有的“悄悄话”。

在这里，你能看到网页加载了哪些图片、发送了什么数据（xhr）。如果你装了 Cookie-Editor 等插件，还可以直接修改你的 Cookie（临时身份证），去看看能不能越权访问别人的数据，这是极其重要的实战技能。

这个插件，可以说是浏览器里的“神”。

它本身是一个脚本管理器，你可以去 GreasyFork 网站上下载各种网友写好的脚本。去广告、破解复制限制、甚至自动签到。

从信安的角度来说，油猴本质上就是在网页上执行了一段 JS 代码。如果你以后学了 JavaScript，你也可以自己写一个脚本来“改造”网页。

---

写在最后：

工具只是辅助，核心还是在于你的脑子里有没有“抓包”和“分析”的思维。

一个懂信安的人，看到网页上的输入框，第一反应往往不是“我要填什么”，而是“我填进去的数据，服务器会怎么处理？”

对了，顺便提一嘴。

最近为了打华为ICT大赛的昇腾算力赛道，今天终于把这两个证书给拿下来了：

算是拿到入场券了吧。今天就不多说了，得继续去看比赛的资料了。

我们下期见！