五月渗透测试常用浏览器插件"

admin 2026-10-22 10:14:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_imageZeroOmega

管理多个代理的工具
项目地址:https://github.com/zero-peak/ZeroOmega

SnowEyes

一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展,可以快速获取网页中的敏感信息。
项目地址:https://github.com/SickleSec/SnowEyes

Webpack\_extract

Webpack\_extract-自动化收集 js,自动化加载 js,自动化分析 js
项目地址:https://github.com/xz-zone/Webpack\_extract

Browser-BucketScan

Browser-BucketScan 是一款轻量易用的浏览器扩展工具,专为云存储桶安全检测设计,适配主流浏览器环境(摆脱 BurpSuite 版本兼容限制),可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七种主流云存储桶的核心安全漏洞。

项目地址:https://github.com/moyan222/Browser-BucketScan

AegisScope

玄镜 AegisScope:一个前端代码资产采集、网站嗅探、备案查询、指纹扫描、泄露扫描、漏洞审计、浏览器辅助与 Vue Router 运行分析的浏览器扩展工具。 面向授权安全测试、SRC 辅助审计、前端打包产物分析和接口风险梳理场景。

项目地址:https://github.com/flagqaz/AegisScope
总结

  • • https://github.com/0xsdeo/AntiDebug\_Breaker
  • • https://github.com/zero-peak/ZeroOmega
  • • https://github.com/SickleSec/SnowEyes
  • • https://github.com/xz-zone/Webpack\_extract
  • • https://github.com/flagqaz/AegisScope

五月渗透测试常用浏览器插件" 网络安全文章

五月渗透测试常用浏览器插件"

文档介绍了2026年5月渗透测试常用的七款浏览器插件,包括AntiDebugBreaker(解除Vue/React路由守卫)、ZeroOmega(多代理管理)、SnowEyes(敏感信息检测)、Webpack\\_extract(JS自动化分析)、Browser-BucketScan(云存储桶漏洞检测)和AegisScope(前端资产综合审计)。这些工具覆盖路由破解、代理切换、数据嗅探、代码分析等场景,适用于授权测试、SRC审计和漏洞挖掘,均提供开源项目地址便于直接部署使用。
漏洞挖掘流水线工具audit+deepseek进行AI代码审计" 网络安全文章

漏洞挖掘流水线工具audit+deepseek进行AI代码审计"

该文档介绍基于AnthropicClaude构建的8阶段漏洞挖掘流水线工具audit,其核心采用多窄域智能体并行扫描、反驳校验、可达性验证和闭环反馈机制,通过Recon、Hunt、Validate等阶段实现高效代码审计。文档详细说明了工具安装配置方法(支持Linux/Windows)、运行命令及常见编码问题解决方案,并强调该工具复刻了Cloudflare的ProjectGlasswing项目设计理念。
敏感信息挖掘工具DigDeep" 网络安全文章

敏感信息挖掘工具DigDeep"

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具,能够高效扫描各类源码文件并提取近百种敏感数据。工具内置分级规则覆盖高危密码、云平台密钥、中危个人信息及低危配置信息,支持递归扫描、结果筛选导出和智能去重等功能。用户需Java环境,通过命令行启动扫描后可在GUI中查看高亮结果,适用于Web前端、APP反编译源码等场景的安全审计。
渗透测试中的遇到的达梦数据库SQL注入" 网络安全文章

渗透测试中的遇到的达梦数据库SQL注入"

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例,采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点,利用or语句构造布尔判断条件,结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接,并总结了在没有WAF防护情况下SQL注入的可行性。
评论:0   参与:  0