Firefox/Chrome渗透测试插件推荐 hanzichi 个人收藏 在线工具 Chrome Extension Downloader

密码管理

Authenticator身份验证器: 备份两步验证的密钥,实现两步验证,再也不用在登录的时候去找手机了。

Authy: Google Authenticator 的替代品,数据保存到云端,安全性方面,登陆需要手机号验证,验证后需要使用主密码解锁。

1Password :是一款优秀的跨平台的密码管理工具,支持 Windows、Mac、iOS、Android 等主流操作系统,价格较高。提供一键自动填表登录浏览器扩展的帐号密码管理软件,所有的数据保存在本地,用户可以自主选择使用 iCloud 或 Dropbox 进行数据网络同步。

Lastpass: 是一款密码管理器和表单过滤器。LastPass以插件的形式支持IE和Firefox(Opera, Safari, Chrome, iPhone,Opera 通过书签小工具形式支持),它允许您从任何主流的密码存储器导入和导出密码,捕获其它管理器无法捕获的密码包括很多AJAX表单。

keepass:

信息探测

Shodan : 它可以自动探测网站所属的国家、城市,谁是这个网站IP的主人以及其开放的服务和端口,包括FTP、DNS、SSH或者其他非主流服务。

安全防护

Ghostery :目的是为了保护隐私 对已知的脚本进行屏蔽 并没有 AdBlock 的功能, Protect your privacy. See who’s tracking your web browsing with Ghostery.

HTTPS Everywhere :默认使用 HTTPS,只要网站提供 SSL 服务,就自动转到 HTTPS 连接

EditThisCookie: 是一款可以管理Chrome浏览器cookies的插件,用户可以利用它添加、删除、编辑、搜索、锁定和屏蔽Chrome cookies。EditThisCookie插件是一款为谷歌浏览器定制的非常强大的一款cookies管理插件。

Cookie Monster: 是一款可以一键删除当前域名下所有cookies信息的谷歌浏览器插件,在Chrome中安装了Cookie Monster插件以后,用户就可以在离开网站的时候点击Cookie Monster插件清除当前网站中的所有cookies信息,防止自己的隐私信息在无意间泄露。

广告杀手

广告终结者 Advertising Terminator: 屏蔽广告,广告终结者集成广告过滤的所有功能,是你唯一需要的必备广告过滤扩展。

uBlock Origin :是一款轻量级的广告屏蔽插件,它比Adblock Plus这样的插件消耗更少的系统资源,支持Chrome、Firefox、Edge浏览器。

Adblock Plus: 过滤力度不够强推荐 ADM

代理工具

Proxy SwitchyOmega :是 SwitchySharp 的新版本。这是一个 Chrome 浏览器用来切换不同代理的插件。

FoxyProxy: 是一个高级的代理管理工具,它完全替代了Firefox有限的代理功能。它提供比SwitchProxy、ProxyButton、 QuickProxy、xyzproxy、ProxyTex、TorButton等等更多的功能。

效率提升

Octotree:是一个用来显示Github项目的目录结构(树形显示)的Chrome扩展,主要针对于广大的程序猿童鞋们,支持快速浏览和热键切换代码树,让你管理代码更加轻松。

翰林英汉双解词典: 基于有道词典、必应词典、Dictionary等多家权威机构发布内容的英汉双解词典,支持右键查询,双击划词翻译,视觉优化,单词本等众多功能。

搜索直达 Faster Search for Google/Yahoo : 访问百度 google 不再有重定向跳转,加快上网速度

Gloria: 可编程的网站通知聚合器 A programmable website notifications aggregator in Chrome. Crawl new content on the site through a custom task code, and pop-up notification alerts you. Feel the flow of information, and never miss new messages.

gooreplacer:众所周知,Google 在某国造到全面封杀,导致无法访问 Google 的一切资源,如果一个网站(比如stackoverflow、reddit)引用了 Google 提供的 JS、CSS 库,那么页面加载就会变得巨慢。 gooreplacer 的作用就是在浏览器发起请求时,去检查该请求是否为被墙服务,如果是,替换为国内的 CDN,目前使用的是科大公共库。

Stylish: 一个用户样式管理器,帮助您重新定义网页样式。Stylish易于为Google,Facebook,Youtube,Orkut以及其它各类型网站安装样式和主题。

Awesome screenshot: 这款谷歌览器截图插件功能强大,同时截屏之后还可以直接对图片进行一些编辑处理。在chrome应用商店的中文名称是:网页截图:注释&批注.

Smart TOC: 生成当前阅读文章的 TOC 。亮点:固定显示(没有这个插件之前最痒的痛点)、随意移动、不限网站、阅读位置与 TOC 双向同步、简单、美观。

v2ex plus: 用于 v2ex 论坛的插件,使用前最好登录 v2ex 以接收新消息提醒,登录新浪微博以使用插入图片、粘贴图片功能。

二箱NooBoxChrome:NooBox for Chrome是一款由国人开发可以在Chrome浏览器上安装的插件,是一款多功能工具箱,有搜图神器的美誉和大量的用户群使用。

二管家NooBoss:你可以禁用、开启,删除应用和拓展,你还可以查看他们的详细情况。在详细页面里,你不仅可以查看manifest文件,下载crx,查看评分,查看权限。

剪藏笔记 ExtensionEvernote Web Clipper:

惠惠购物助手:在您网购浏览商品的同时,自动对比其他优质电商同款商品价格,并提供商品价格历史,帮您轻松抄底,聪明网购不吃亏!

Surfingkeys :是一款 Chrome 下的快捷键扩展,可以让你像 VIM 一样通过键盘来使用 Chrome 浏览器,并且支持自定义功能。

CrxMouse:鼠标手势插件

Grammarly: 是一款Chrome浏览器中完全免费的拼写插件,其中支持的各种流行的社交网络的拼写检查,包括Gmail邮箱、wordpress博客、雅虎或者是其他任何Chrome中的编写需求。

声海盗 Sound Pirate: 是一款专门为Chrome或使用了Chrome内核的浏览器开发的在线音乐下载插件,能听就能下。

千山导航:

开发调试

chrome://net-internals/

Postman: 是谷歌浏览器的网页调试插件,这款插件可以利用Chrome插件的形式把各种模拟用户HTTP请求的数据发送到服务器,以便开发人员能够及时地作出正确的响应,或者是对产品发布之前的错误信息提前处理,进而保证产品上线之后的稳定性和安全性。调试API神器。

Tampermonkey :是一个浏览器脚本管理器插件,支持Chrome, Microsoft Edge, Safari, Opera Next和 Firefox,支持脚本安装、自动更新检查、标签中的脚本运行状况速览、内置的编辑器等功能,是您管理浏览器脚本、解决浏览器脚本不兼容问题的最佳选择。在Firefox下叫作Greasemonkey。Greasemonkey 入门篇

WhatFont: 网页字体识别

ModHeader: 修改请求头,添加和修改发送到Web服务器的HTTP请求头。

User-Agent Switcher: 有时候为了给出最好的浏览体验,不想安装各种不同的浏览器如微软的Internet Explorer、Google 的 Chrome 或者是 IOS、 Android等等做测试,就可以试试User-Agent Switcher for Chrome,这套 Chrome浏览器的扩充功能,能将Chrome伪装成各大家不同的浏览器,让你方便测试初始网页。user agent switcher for chrome扩展可以轻松,快捷地修改Chrome浏览器的UA。 支持自动切换模式,让Chrome始终用指定的UA去访问某些网站。

使用了这个插件,那你肯定需要这个Macfee的东西:MOST POPULAR USER-AGENTS 和这个个人博客统计数据:Most Common User Agents

Smart Header: 牛逼 难用 但是同类里我还没找到更好的

yformater: 是一款chrome浏览器插件,用来格式化(高亮)服务端接口返回的json数据。类似还有JSON VIEWJSON Formatter

Contents
  1. 1. 密码管理
  2. 2. 信息探测
  3. 3. 安全防护
  4. 4. 广告杀手
  5. 5. 代理工具
  6. 6. 效率提升
  7. 7. 开发调试