Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件。一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关工作，使用插件方式可以减少我们对独立工具的使用。
在这篇简明的文章中，我们列举了一些流行的和有趣的Firefox插件，这些插件对渗透测试人员来说是非常有用的。这些插件是多样的，有信息收集工具，也有攻击攻击。使用那些你认为有用的插件就可以了。这里面也有一些需要额外付费的插件，比如Dominator
pro,它就需要从官方购买。请看下面的列表。
对安全研究人员和渗透测试人员有用的Firefox 插件
1.      FoxyProxy Standard
FoxyProxy 是一个高级的代理管理插件。它能够提高firefox的内置代理的兼容性。这儿也有一些其它的相似类型的代理管理插件。但是它可以提供更多的功能。基于URL的参数，它可以从一个或多个代理之间转换。当代理在使用时，它还可以显示一个动画的图标。假如你要想看这个工具使用过的代理，你就可以查看它的日志。 链接地址：7f5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3k6G2P5s2W2H3M7X3!0^5P5g2)9J5k6s2y4@1j5h3&6V1j5i4u0V1i4K6u0r3
2.       Firebug
Firebug是一个好的插件，它集成了web开发工具。使用这个工具，你可以编辑和调试页面上的HTML,CSS和javascript，然后查看任何的更改所带来的影响。它能够帮助我们分析JS文件来发现XSS缺陷。用来发现基于DOM的XSS缺陷，Firebug是相当有用的。链接地址：56dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3k6A6M7X3g2T1N6h3N6Q4x3V1j5`.
3.       Web Developer
Web Developer是另外一个好的插件，能为浏览器添加很多web开发工具。当然在渗透渗透测试中也能帮上忙。链接地址：63dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6r3g2Q4x3V1k6X3K9i4u0W2k6X3!0^5i4K6u0r3j5h3c8V1L8$3&6Q4x3V1k6%4k6h3u0Q4x3X3c8V1k6i4k6W2L8r3!0H3k6i4u0Q4x3V1j5`.
4.       User Agent Switcher
该插件是在浏览器上增加一个菜单和一个工具条按钮。如果你想改变user
agent, 使用这个工具条和按钮就可以了。该插件可以帮助我们在执行一些攻击时做到欺骗的目的。链接地址：f41K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4g2K6k6i4u0Q4x3X3c8S2k6$3g2F1N6q4)9J5k6s2y4%4K9i4c8U0K9r3g2J5i4K6u0r3
5.       Live HTTP Headers
该插件是相当有用的渗透测试插件。它实时的现实每一个http请求和http响应的headers.当然你也可以通过点击位于左侧角落的按钮来保存header信息。多余的话就不多说了。重要性大家都知道。链接地址：9dbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3I4A6N6X3g2Q4x3X3c8Z5N6s2c8H3i4K6u0V1K9r3g2S2k6r3g2J5M7#2)9J5c8R3`.`.
6.       Tamper Data
Tamper Data和上面的Live
HTTP Header类似。但Temper Data有header编辑的功能。使用该插件，你可以查看，编辑HTTP/HTTPS
Header和post 参数。它还可以通过更改header
data被用于执行XSS和SQL注入攻击。链接地址：26dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4c8S2L8i4m8W2M7W2)9J5k6r3c8S2N6r3q4Q4x3V1j5`.
7.       Hackbar
Hackbar是一个简单的渗透测试工具。它能帮助我们测试简单的SQL注入和XSS漏洞。你不能使用它来执行标准的exploits，但是你可以使用它来测试缺陷存在与否。你可以手动的提交带有GET和POST的表单数据。它还有加密和编码的功能。大部分情况下，这个工具可以帮助我们使用编码的payload测试XSS缺陷。它还支持键盘快捷键方式来执行多种任务。我很确定，大多数安全领域的伙计们都知道这个工具。这个工具能用来发现POST
XSS缺陷。因为它可以手动发送POST
Data到任何你喜欢的页面。这样的话，你就可以绕过客户端页面的验证。如果你的payload将在客户端编码，你可以使用编码工具来编码你的payload,然后执行攻击。如果应用易受到XSS攻击，我非常确信你将在Hackbar的帮助下找到这个缺陷点。链接地址：ccaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3S2S2j5$3E0T1j5i4u0Q4x3V1j5`.
8.       WebSecurity
WebSecurity是一个不错的渗透测试工具。我们已经在前面的文章中介绍过这个工具栏。WebSecurity可以检测大多数常见的web应用缺陷。这个工具可以容易的检测XSS，SQL注入和其它web应用缺陷。不像其它所列举的工具，websecurity完完全全是一个渗透测试工具。链接地址：877K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4N6W2j5Y4y4W2j5%4g2J5K9h3k6&6i4K6u0r3
9.       Add N Edit Cookies
Add N Edit Cookies是一个cookie编辑插件，它允许你在浏览器中添加和编辑cookie数据。使用这个插件，你可以轻松的手动添加session 数据。这个工具可以在当你拥有活动的用户的session数据时执行session 劫持 攻击。编辑你的cookie添加数据并劫持该帐户。链接地址：f5aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3q4V1k6q4)9J5k6r3&6Q4x3X3c8W2k6r3W2@1i4K6u0V1j5$3!0G2K9$3W2W2M7#2)9J5k6o6p5K6y4K6V1K6i4K6u0r3
10.   XSS Me
跨站点脚本攻击是最常见的web应用缺陷。在一个web应用中检测XSS缺陷，这个插件应该是一个有用的工具。XSS
Me常常用于发现反射型的XSS缺陷。它扫描页面中所有的表单，然后在所选择的页面上使用预定义的XSS
Payloads执行攻击。在扫描完成以后，它会列出所有的页面，这些页面会显示payload.这些页面可能易受到XSS攻击。现在你可以手动测试web页面去发现XSS缺陷存在与否。链接地址：654K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4S2K6M7#2)9J5k6r3#2W2i4K6u0r3
11.   SQL Inject Me
SQL Inject Me 也是一个不错的Firefox插件，常常被用于查找Web应用的SQL注入缺陷。这个工具不能利用缺陷，但是能够显示它是存在的。SQL注入是最具伤害的web应用缺陷之一，它孕育攻击者查看，更改，编辑，添加或删除数据库中的记录。这个工具向表单中发送一些未被过滤的字符串，然后尝试搜索数据库的错误信息。如果它发现数据库的错误信息，它就会标记该页面是易受攻击的页面。QA测试人员可以使用这个工具作为SQL注入的测试。链接地址：b41K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4y4I4L8q4)9J5k6r3W2F1K9X3g2U0N6q4)9J5k6r3#2W2i4K6u0r3
12.   FlagFox
FlagFox 是另外一个有趣的插件。一旦安装到浏览器，它就会显示一个国旗用来告知web服务器的位置。它同时也包含其它功能，如：whois,WOT
scorecard 和 ping. 链接地址：e82K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3k6D9j5h3N6X3L8%4S2Q4x3V1j5`.
13.   CrytoFox
CrytoFox是一个加密和解密的工具。它支持绝大多数的加密算法。因此你可以轻易的使用支持的加密算法加密和解密数据。这个插件有字典攻击的支持，可以破解MD5的密码。虽然对它的评论不太好，但它的作用还是令人满意的。链接地址：9d1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3y4J5P5i4m8@1L8$3k6G2P5q4)9J5c8R3`.`.
14.   Access Me
Access Me是另外一个专业的安全测试插件。这个插件是由XSS Me 和SQL
Inject Me同一家公司开发的。该插件是用来测试web应用的访问缺陷的。这个工具是通过发送一些不同版本的页面请求来工作的。带有HTTP
HEAD的请求和由SECCOM组成的请求将会被发送。一个有session和HEAD/SECCOM的集合同样也会被发送。链接地址：f04K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3q4U0j5$3g2K6M7#2)9J5k6r3#2W2i4K6u0r3
15.   SecurityFocus Vulnerabilities search plugin
该插件不是一个安全工具，而是一个搜索插件，让用户从Security
Focus的数据库来搜索相关的缺陷点。链接地址：2c4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4y4W2j5%4g2J5K9i4c8&6k6X3!0U0N6i4y4Q4x3X3c8$3N6h3I4F1k6i4u0S2j5X3W2D9K9i4c8A6k6i4y4Q4x3X3c8Q4x3V1j5`.
16.   Packet Storm search plugin
这是另外一个搜索插件，让用户从packetstormsecurity.org站点搜索工具和相关利用。这个站点提供最新的免费的安全工具，利用和公告。链接地址：fe6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4m8S2j5$3E0W2N6q4)9J5k6s2y4@1L8%4u0E0i4K6u0V1M7$3g2S2M7X3y4Z5i4K6u0V1M7r3I4#2k6$3W2F1i4K6u0r3
17.   Offset Exploit-db Search
这个插件和上面两个类似。它也是让用户从exploit-db.com站点搜索缺陷和列举的利用。当然这个站点提供的东东也是最新。链接地址：2d5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8X3!0X3k6Y4y4W2j5#2)9J5k6r3g2^5M7r3I4G2K9i4c8Q4x3X3c8V1j5W2)9J5k6s2y4W2j5i4u0U0K9q4)9J5c8R3`.`.
18.   Snort IDS Rule Search
这个插件也是一个搜索插件。用户可以利用这个插件从snort.org站点搜索Snort
IDS rules. Snort是世界范围内部署最广泛的IDS/IPS技术。它是开源的网络入侵预防和检测系统，超过400000用户在使用该技术。链接地址：32bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2k6r3c8G2L8Y4y4Q4x3X3g2E0L8%4A6A6L8r3I4S2i4K6u0W2L8%4u0Y4i4K6u0r3k6h3&6Q4x3X3c8g2f1#2)9J5c8X3k6A6M7X3g2X3L8%4S2Q4x3V1k6S2k6r3c8G2L8W2)9J5c8Y4y4F1L8%4u0@1i4K6u0V1K9h3c8K6i4K6u0V1M7Y4g2D9k6g2)9J5k6s2y4W2j5i4u0U0K9q4)9J5c8R3`.`.

这里仅仅是一些你可以在web应用渗透测试中使用的插件。当然你不可能使用这些工具就可以完成你的渗透测试工作，但这些工具是相当有用的，可以减少你使用其它独立的工具。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课