文章总结： 本文介绍了渗透测试人员常用的Firefox浏览器插件，包括FoxyProxy代理管理工具、FindSomething信息提取工具、HackBarV2、HackTools、Wappalyzer技术检测工具、X-Forwarded-ForHeader修改IP工具和PenetrationTestingKit渗透测试工具包。文章还提供了在Firefox中安装插件的详细步骤，帮助安全测试人员提高工作效率。这些工具主要用于Web应用程序渗透测试、信息收集和技术识别等安全测试场景。
综合评分： 75
文章分类： 渗透测试,WEB安全,安全工具,红队
【工具】渗透测试必备的浏览器插件推荐
原创
Caigensec
菜根网络安全杂谈
2025年3月30日 12:02
安徽
点击标题下「蓝色微信名」可快速关注
免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知识产权，如有侵权请联系我们删除。
01
如何在Firefox安装插件
1、打开浏览器，点击右侧扩展，下拉框点击”管理扩展”
2、在搜索框搜索需要添加的插件
3、在搜索结果中点击相应的插件
4、点击“添加”安装插件
02
渗透插件及简介
1、FoxyProxy
代理管理工具，管理和切换多个代理设置。
2、FindSomething
快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。
3、HackBar V2
新firefox（firefox Quantum）的HackBar。这个插件是用webextension编写的，是原始Hackbar XUL版本的替代品。
4、HackTools
Hacktools用于web应用程序渗透测试，如XSS有效载荷、用于测试web应用程序的反向shell。
5、Wappalyzer
检测网站使用的技术，如 CMS、电子商务平台、JavaScript 框架等
6、X-Forwarded-For Header
修改访问 IP
7、Penetration Testing Kit
渗透测试工具包（PTK）浏览器扩展是在应用程序安全领域简化日常任务的一体化解决方案。无论您是渗透测试人员、红队成员还是应用程序安全从业者，此扩展都旨在提高您的效率并提供有价值的见解。
THE END
亲爱的朋友，若你觉得文章不错，请点击关注。你的关注是笔者创作的最大动力，感谢有你！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：菜根网络安全杂谈 Caigensec《【工具】渗透测试必备的浏览器插件推荐》