Firefox渗透测试插件全与实战应用指南.pdfVIP

工欲善其事，必先利其器，渗透测试虽然对需要安全研究人员对各种的原理十分了

解，但是在渗透过程中利用顺手的工具会起到事半功倍的效果。因为渗透过程中往往遇到的

第一道门槛都是web应用，所以这就离不开浏览器了，下面介绍下都很钟情的Firefox

浏览器以及他的流行插件。

Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因

为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一

个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件。一些插件对于渗透测

试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻

击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关工作，使用插件方式

可以减少我们对独立工具的使用。

在这我们列举了一些流行的和有趣的Firefox插件，这些插件对渗透测试人员来说是

非常有用的。这些插件是多样的，有信息收集工具，也有。使用那些你认为有用的

插件就可以了。

在浏览器中选择下图中的附件组件进行插件的安装：

1.FoxyStandard

Foxy是一个高级的