文章总结： 文章汇总了作者在2025年常用的浏览器插件，主要用于安全测试和信息收集。重点介绍了AntiDebug_Breaker用于Vue网站路由获取和调试，ddpoc-chrome用于漏洞指纹匹配，FindSomething用于被动信息提取，以及其他针对特定框架漏洞检测、GoogleHacking、API文档查看、JS逆向分析和隐私保护的插件。这些工具对安全研究人员和渗透测试人员有较高的实用价值。
综合评分： 90
文章分类： 安全工具,WEB安全,渗透测试,信息收集,漏洞分析
我的2025年常用插件汇总（一）浏览器插件
原创
进击的HACK
进击的HACK
2025年12月7日 07:50
江苏
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！
文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。
字数 1164，阅读大约需 6 分钟
前言
已经到了2025年12月了，马上就是新的一年了。到了该复盘和展望未来的时候了。
本文主要介绍我今年常用的插件，给师傅们做一个参考。如果师傅们有其他好用的工具，也可以在留言区留言，或者私信给我。
浏览器插件
在谷歌浏览器，访问 chrome://extensions/ 加载解压后的压缩包。
AntiDebug_Breaker
项目地址：https://github.com/0xsdeo/AntiDebug_Breaker
这个插件是我2025年用起来最惊艳的工具，真是谁用谁知道，针对vue开发的网站真是太好用了。
e6c6d983f5f1a35740dfeb93f08357ac.png
现在很多新网站都是采用前后端分离架构，前端采用vue的情况很多。
有了这个插件，我们就能直接获取路由，清除路由守卫，跳转到前端指定页面。
对于测试未授权的情况很好用，因为跳转到了指定界面后，可以点击功能点访问API，不需要拼接参数。
当然，那些只写在js代码而没有界面的的API，还是要自己拼接和构造参数的。
除此之外，AntiDebug功能也很好用。里面保存了遇到一般网站，常见的插件，比如删除Debugger。
00c5682861f2d0801523de0845d03ae7.png
ddpoc-chrome
项目地址：https://github.com/webraybtl/ddpoc-chrome
DayDayPoc指纹匹配插件是烽火台实验室开发的一款漏洞指纹匹配插件，可帮助用户检测访问的网站是否命中DayDayPoc的漏洞指纹。
在联网的情况下，该插件会匹配当前网站的特征，然后通过token，从指定网站获取当前框架可能存在哪些漏洞。
FindSomething
项目地址：https://github.com/momosecurity/FindSomething
基于浏览器插件的被动式信息提取工具。
这么多年过去了，“小熊猫”还是能打。测试网站的时候，不看一下小熊猫里的信息就不安心。很多安全技术文章里，信息收集这一块，也时长能看见它的神鹰。
RSC Fingerprint Detector
项目地址：https://github.com/mrknow001/RSC_Detector
一个检测React Server Components (RSC)和Next.js App Router指纹的浏览器插件。
最近新报出的“炸弹”级别的Nextjs框架漏洞。虽然有一些波折，但dify爆出该漏洞的通杀后，也是证明了这个漏洞的严重性。
该插件就是检测当前网站是否存在相关漏洞的插件。漏洞先用先得。
google-hacking-assistant
项目地址：https://github.com/Pa55w0rd/google-hacking-assistant
通过浏览器对指定域名下可能存在的敏感信息进行搜索。
a032fb193784b1552e4f3239bea451e9.png
注意：该插件如果遇到AdBlock - 拦截整个网络的广告可能弹窗会被屏蔽。关闭AdBlock插件即可。
Swagger UI – API 文档查看器
地址：https://chromewebstore.google.com/detail/swagger-ui-api-documentat/liacakmdhalagfjlfdofigfoiocghoej?hl=zh
解析api-docs文件的浏览器插件，可在离线环境中使用。遇到api-docs就不用辛苦拼接了，可以从swagger ui配置参数进行测试。
v_jstools
项目地址：https://github.com/cilame/v_jstools
对js逆向分析有用的插件，功能强大。集合了JS逆向分析常见的hook脚本。比如hook json，方便定位加解密函数的代码行。
1 挂钩页面 api
2 注入代码
3 生成js环境代码
4 js分析代码工具包
- 文本对比页面（就是一个简单的文本对比工具）
- JS脚本库（存放了打包好的一些常用的脚本，单脚本使用很方便）
- AST 语法（用于分析 JS 的 AST 的工具页面）
- AST 工具（用于简单的 压缩/解压缩/混淆/解混淆 工具，不过由于v3权限，所以能做的有限）
- AST 分析（直接在当前页面注入一个页面，可以利用当前页面环境中的函数）
- WASM 分析（直接在当前页面注入一个页面，可以做简单的 WASM 代码的分析）
SnowEyes
项目地址：https://github.com/SickleSec/SnowEyes
一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展，可以快速获取网页中的敏感信息。可以结合FindSomething一块用，作为补充。
Heimdallr
项目地址：https://github.com/Ghr07h/Heimdallr
一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗。
安全测试的过程中，常在河边站哪有不湿鞋。小心为上，遇到一个网站先要想想是不是蜜罐。
my-fingerprint
项目地址：https://github.com/omegaee/my-fingerprint
保护你的浏览器指纹，提升隐私安全。
浏览器指纹可被网站用于跨站追踪，影响隐私。这个扩展通过伪装关键指纹信息，降低被识别和跟踪的风险。
欢迎加入知识星球，星球内容主要有：
1、公众号文章备份、工具分享。
2、常见问题的答疑、解决方案汇总在知识星球，作为便于搜索的知识库。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：进击的HACK 进击的HACK《我的2025年常用插件汇总（一）浏览器插件》