Web安全基础之Mozilla Firefox常用插件

938
938 2022-09-27 09:48:45 52946
分类专栏： 资讯

Mozilla Firefox，中文俗称“火狐”（正式缩写为Fx或fx ），是一个由Mozilla开发的自由及开放源代码的网页浏览器。其使用Gecko排版引擎，支持多种操作系统，如Windows、macOS及GNU/Linux等。Firefox有两个升级渠道：快速发布版和延长支持版（ESR）。快速发布版每四周发布一个主要版本，此四周期间会有修复崩溃和安全隐患的小版本。延长支持版每42周发布一个主要版本，期间至少每四周才有修复崩溃、安全隐患和政策更新相关的小版本。 由于该浏览器开放了源代码，因此还有一些第三方编译版供使用，如pcxFirefox、苍月浏览器、tete009等。

英国防病毒公司Sophos在2015年的调查数据显示，Firefox连续三年成为互联网用户最受信赖的浏览器。

Mozilla Firefox正式版各版本可到Mozilla官方FTP站下载。

2021年1月26日，Mozilla 正式发布火狐浏览器 Firefox 85 版本。 

Firefox浏览器插件介绍
• Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件，从而加强它自身的功能
• Mozilla有一个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件
• 一些插件对于渗透测试人员和安全分析人员来说是相当有用的
• 对于渗透测试中涉及到的相关工作，使用插件方式可以减少对独立工具的使用

Firefox中常用的渗透测试插件（由于插件非常多，下面只列出一些常用到的插件）
一、Firebug
• Firebug集成了web开发工具（F12键调出），它可以编辑和调试页面上的HTML,CSS和javascript，然后查看任何的更改所带来的影响
• 它能够帮助我们分析JS文件来发现XSS缺陷

二、FoxyProxy Standard
• FoxyProxy Standard 插件可以实现快速切换代理

三、user-agent switcher
• 修改客户端的user agent的插件

四、 hackbar
• 渗透测试工程师必备的一款工具，提供了sql注入与xss注入攻击功能，能快速对字符串进行各种编码

五、HTTP Header Live
• 即时查看网站的HTTP头部信息

六、Wappalyzer
• 查看网站使用的框架、语言、服务器信息等，可以用于信息收集

七、 Show Server IP
• 查看每个网站的IP地址

安装过程
1. 选择要安装的插件，点击“添加到Firefox”
2. 之后，会弹出一个授权框，点击“添加”，并 勾选“允许此扩展在隐私窗口中运行”即可在使用

为了方便使用可以寻找集成了各种插件的 渗透便携版 （出于安全考虑建议在虚拟机中使用）。

 

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=10562
赞同 0
评论 0 条

相关文章

  • BCS 2023|CertiK顾荣辉：希望web 3.0应用程序可以像CPU硬件一样安全 2023-07-10 54052 浏览

    7月6日上午，2023全球数字经济大会数字安全高峰论坛暨2023年北京网络安全大会（BCS2023）开幕式于国家会议中心举行。活动邀请多位政要、行业领袖、网络安全专家出席，其中，哥伦比亚大学计算机系教授、CertiK联合创始人顾荣辉发表了《web3.0代码安全——智能分析与审计实践》主题演讲，从智能分析与审计实践的具体讨论入手，回应web3.0安全领域普遍关注的前沿性问题。据了解，CertiK于2

  • 配置和维护Apache web Server 安全性 2022-10-08 52177 浏览

    本帖最后由 麒麟妖雪 于 2013-6-4 20:54 编辑 前言：在目前的Internet时代，主页已成为树立公司形象和展示自我天地的一个重要手段，配置一台强大且安全的web Server就

  • web入侵与安全测试与对策的读书笔记 2024-02-09 48862 浏览

    web入侵安全测试与对策学习笔记1.第一章概述web1）web服务器2）客户端a)来自客户端的所有数据都需要仔细验证b)在没有得到服务器端对数据的双重认证时，不要在客户端执行重要的运算和验证c)用户对客户端的代码都有权限d)客户端可以发现一些服务器代码的运行逻辑3）网络2.第二章攻击服务器a)淘金：从代码信息中获取漏洞i.HTML代码中嵌入的注释ii.HTML代码中的敏感信息iii.服务器端的出错

  • web安全防御从WAF到应用网关 2023-12-30 52515 浏览

    传统WAF的主要问题：1.Agent模式的WAF需要在目标主机上安装agent，维护管理工作量较大；2.纯网络层WAF，以及第三方反向代理WAF，如需支持HTTPS，则需要提供证书给服务商，导致证书私钥扩散，可能会泄漏；3.WAF回源（到真实的业务网站）走公网，如果明文传输，存在数据泄漏风险；如果加密传输，则增加延时；要解决上面的问题，新的解决方案应具备：1.不需要在目标主机上安装agent；2.

  • “小”联合释放大能量，点击获取天融信web安全防御方案 2023-07-18 52359 浏览

    在企业的众多网络安全事件中web攻击是高发事件。web服务器应用广泛，不可避免存在系统漏洞、软件漏洞、程序设计缺陷、不安全代码、管理不当等问题，是黑客重点攻击对象。web攻击具有攻击面广泛、难以检测、影响范围大等特点，web安全防护往往是企业网络安全建设的痛点所在。天融信僵尸网络木马和蠕虫监测与处置系统（TopTVD）、天融信异常流量管理与抗拒绝服务系统（TopADS）、天融信高级威胁检测系统（T

  • 从攻防角度揭秘工控web系统的安全问题及攻击发展趋势 2024-01-23 53899 浏览

    前言现在安全攻防演练趋于常态化，攻击方的思路大概如下：外网：资产收集-->漏洞挖掘-->获取权限-->进入内网内网：横向扫描-->资产收集-->漏洞挖掘-->寻找边界-->进入生产网这个过程比较复杂，而且方法比较灵活。此文章中分析讲述的是，攻防演练中和工控安全比较相关的攻防技术，重点放在了工控web系统安全问题及攻击发展趋势这方面。1.什么是工控web系统此处的说的工控web系统，是泛指所有工控相

  • PKS体系重庆适配认证案例｜第九十四期：webRAVOR应用安全漏洞扫描软件 2023-06-08 50862 浏览

    2023年3月，在中国长城重庆信创产业生态示范基地，长城世恒TD120A2台式机（腾锐D2000/8+银河麒麟桌面操作系统V10）、嘉翔TA238A2一体机（腾锐D2000/8+银河麒麟桌面操作系统V10）、长城TN140A2笔记本（腾锐D2000/8+银河麒麟桌面操作系统V10）与北京安域领创科技有限公司的webRAVOR应用安全漏洞扫描软件V6.2产品成功完成兼容性测试，双方产品可兼容。兼容性

  • 互联网安全防御之WAF (web应用防火墙) 实现方案分享 2023-12-30 53945 浏览

    WAF简介WAF，即webApplicationFirewall（web应用防火墙），是一种针对web应用层恶意请求的访问控制措施，是立体防御体系的组成部分和一种辅助性防御手段。目前WAF的产品形态主要有：(1)硬件产品硬件WAF串行或旁路部署在网络上，通过web界面进行管理和规则配置，价格较高，但部署方便，运维管理比较省心。(2)纯软件产品软件WAF以ModSecurity、Naxsi等免费开源

  • 后端技术：web安全常见漏洞和修复建议，值得收藏！ 2023-12-25 50439 浏览

    一、SQL语句注入1、请求服务器端要对用户输入的数据进行校验。2、在处理输入之前，验证所有客户端请求的数据，包括请求参数、URL和HTTP头的内容。3、验证输入数据的类型、长度和数据格式是否正确。4、使用白名单验证允许的输入字符而不是直接使用黑名单。5、在敏感字符输入后要进行转义或编码。6、明确所有输入正确的字符集。7、避免动态拼接的SQL语句，如果使用要对特殊字符进行语法转义。8、给用户设置满足

  • 聚焦web安全防护，天融信为教育数字化发展注入“安全”动力 2023-05-24 49622 浏览

    党的二十大首次将「推进教育数字化」写入党代会报告，强调建设全民终身学习的学习型社会、学习型大国。伴随着人才培养模式以及需求的变化，数字化转型成为当前教育改革发展的首要任务，数字化、网络化、智能化的技术手段开启了推动教育领域数字化转型的大帷幕。近年来，高校信息化建设快速发展，积极推动数字化基础设施建设，对安全的要求也随之提升。高校安全防护的建设需求主要聚焦在高性能、高安全两大方面。高性能：主要针对大

938
938L0
粉丝 0 发表 7 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据？  2959
【软件正版化】软件正版化工作要点  2878
统信UOS试玩黑神话：悟空  2843
信刻光盘安全隔离与信息交换系统  2737
镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态  1270
grub引导程序无法找到指定设备和分区  1235
华为全联接大会2024丨软通动力分论坛精彩议程抢先看！  165
点击报名 | 京东2025校招进校行程预告  164
2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办  163
华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖...  159
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗？ 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息？（创作者必看） 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
热门标签更多

加入交流群

请使用微信扫一扫!