五月渗透测试常用浏览器插件

字数 434，阅读大约需 3 分钟

前言

已经五月底了，按照惯例看一下浏览器插件需不需要更新，顺便记录一下。

AntiDebug Breaker

现在很多新网站都是采用前后端分离架构，前端采用 vue 的情况很多。
有了这个插件，我们就能直接获取路由，清除路由守卫，跳转到前端指定页面。

项目地址：https://github.com/0xsdeo/AntiDebug_Breaker

ZeroOmega

管理多个代理的工具
项目地址：https://github.com/zero-peak/ZeroOmega

SnowEyes

一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展，可以快速获取网页中的敏感信息。
项目地址：https://github.com/SickleSec/SnowEyes

Webpack_extract

Webpack_extract-自动化收集 js，自动化加载 js，自动化分析 js
项目地址：https://github.com/xz-zone/Webpack_extract

Browser-BucketScan

Browser-BucketScan 是一款轻量易用的浏览器扩展工具，专为云存储桶安全检测设计，适配主流浏览器环境（摆脱 BurpSuite 版本兼容限制），可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七种主流云存储桶的核心安全漏洞。

项目地址：https://github.com/moyan222/Browser-BucketScan

AegisScope

玄镜 AegisScope：一个前端代码资产采集、网站嗅探、备案查询、指纹扫描、泄露扫描、漏洞审计、浏览器辅助与 Vue Router 运行分析的浏览器扩展工具。 面向授权安全测试、SRC 辅助审计、前端打包产物分析和接口风险梳理场景。

总结

• • https://github.com/0xsdeo/AntiDebug_Breaker
• • https://github.com/zero-peak/ZeroOmega
• • https://github.com/SickleSec/SnowEyes
• • https://github.com/xz-zone/Webpack_extract
• • https://github.com/flagqaz/AegisScope