注册
登录
Firefox Security Toolkit可以把火狐浏览器转换成一个渗透测试套件，你信不？
实现方法它会下载重要的扩展，并将之安装在浏览器上。通过在信息安全社区的调查，选择了一些有用的扩展，写了这款Firefox Security Toolkit工具。同时，它也可以下载Burp Suite证书和user-agent列表，用于User-Agent Switcher插件。通过一次点击，实现一个web应用测试浏览器。 与OWASP Mantra、Hcon STF的不同之处OWASP Mantra和Hcon STF不会定期更新，而且要想开发和维护需要做很多工作。而对于Firefox Security Toolkit，我只会在需要的时候修复一些问题和bug，不需要其它额外的维护。用到的扩展是从Mozilla的Addons Store中下载的最新版本，给渗透测试人员提供最好的用户体验。 适用人群Web应用渗透测试人员，信息安全研究者，以及其他对web应用安全感兴趣的人。 兼容性这个项目目前支持Linux/Unix环境。 用法视频演示可用的插件：Cookie Export/Import Cookie Manager Copy as Plain Text Crypto Fox CSRF-Finder Disable WebRTC FireBug Fireforce FlagFox Foxy Proxy HackBar Live HTTP Headers Multi Fox PassiveRecon Right-Click XSS Tamper Data User Agent Switcher Wappalyzer Web Developer 附加功能：下载Burp Suite证书 下载user-agent列表，供User-Agent Switcher使用 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
