乐于分享
好东西不私藏

六月渗透常用浏览器插件

六月渗透常用浏览器插件

字数 388,阅读大约需 2 分钟

前言

按照惯例看一下浏览器插件需不需要更新,顺便记录一下。

AntiDebug Breaker

现在很多新网站都是采用前后端分离架构,前端采用 vue 的情况很多。
有了这个插件,我们就能直接获取路由,清除路由守卫,跳转到前端指定页面。

项目地址:https://github.com/0xsdeo/AntiDebug_Breaker

cbc75d8f4ad71e83e61c97e434169799.png
也可以在谷歌商店下载安装
cd88424d719ba6d31070f73e9cbad937.png
当前项目除了获取 vue 路由外,还增加了获取 React 的路由。
e9be4815033db2dfcb3d1ee5b6316d7b.png

ZeroOmega

管理多个代理的工具
项目地址:https://github.com/zero-peak/ZeroOmega

02827c8a7989f5f63aca31f449b5c4c2.png

SnowEyes

一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展,可以快速获取网页中的敏感信息。
项目地址:https://github.com/SickleSec/SnowEyes

0afafc27f6c8748dc76bc938715bb557.png

Browser-BucketScan

Browser-BucketScan 是一款轻量易用的浏览器扩展工具,专为云存储桶安全检测设计,适配主流浏览器环境(摆脱 BurpSuite 版本兼容限制),可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七种主流云存储桶的核心安全漏洞。

项目地址:https://github.com/moyan222/Browser-BucketScan

d15cb8e1e2e054245a46297b56de1005.png
右键
09587d3d1af531d9e6cdbfbed523cf99.png
检测
6d840baa9e0f6a5106ae2791d930b9b9.png

wujing_dic

Chrome 浏览器插件-企业弱口令字典生成工具
https://github.com/ChinaRan0/wujing_dic

信息收集

Webpack_extract

Webpack_extract-自动化收集 js,自动化加载 js,自动化分析 js
项目地址:https://github.com/xz-zone/Webpack_extract

d3705f3d365f2f439fe5bd87b4cb6706.png

防溯源

WebRTC Leak Shield

谷歌商店搜索WebRTC Leak Shield
eb6645ee56417286bfd40f082938bce5.png

参考: