官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
Fleabane- 关注
本文由
Fleabane 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
FindSomething
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/findsomething/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search
工具作用
查找系统存在的敏感路径，提升渗透测试出洞的概率
工具截图
Open Multiple URLs
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/open-multiple-urls/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search
工具作用
快速在浏览器打开多个URL，减少了手动打开URL的麻烦。
工具截图
Foxy（火狐） Proxy Standard（敏感词，不允许发布...）
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/foxy（火狐）proxy-standard/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search
把火狐及括号的内容去掉即为正确的下载地址（文章这里提示存在敏感词）
工具作用
可以快速便捷的切换浏览器所使用的代理，比如从正常代理模式快速切换到BurpSuite的监听端口。
工具截图
Wappalyzer
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/wappalyzer/
工具作用
快速识别当前网站所采用的架构/服务指纹信息，有效帮助渗透测试人员了解目标站点情况。
工具截图
User Agent Switcher
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/uaswitcher/
工具作用
快速切换浏览器访问目标站点所用的UA请求头，达到我们面对不同渗透测试环境的条件。
工具截图
HackTools
下载地址
https://addons.mozilla.org/zh-CN/firefox/addon/hacktools/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search
工具作用
快速构建自己的反弹shell语句、XSS payload、SQL注入payload、加密语句等等，可自行探索。
工具截图
已在FreeBuf发表 2 篇文章
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
- 2 文章数
- 1 关注者