六月渗透常用浏览器插件"

admin 2026-10-20 09:53:10 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_imageZeroOmega

管理多个代理的工具
项目地址:https://github.com/zero-peak/ZeroOmega

SnowEyes

一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展,可以快速获取网页中的敏感信息。
项目地址:https://github.com/SickleSec/SnowEyes

Browser-BucketScan

Browser-BucketScan 是一款轻量易用的浏览器扩展工具,专为云存储桶安全检测设计,适配主流浏览器环境(摆脱 BurpSuite 版本兼容限制),可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七种主流云存储桶的核心安全漏洞。

项目地址:https://github.com/moyan222/Browser-BucketScan

wujing\_dic

Chrome 浏览器插件-企业弱口令字典生成工具
https://github.com/ChinaRan0/wujing\_dic

信息收集

Webpack\_extract

Webpack\_extract-自动化收集 js,自动化加载 js,自动化分析 js
项目地址:https://github.com/xz-zone/Webpack\_extract

防溯源

WebRTC Leak Shield

谷歌商店搜索WebRTC Leak Shield
https://mp.weixin.qq.com/s/vclhJYa63dxQ8nDKbn1Ujw


六月渗透常用浏览器插件" 网络安全文章

六月渗透常用浏览器插件"

本文介绍了六月渗透测试中常用的浏览器插件,包括AntiDebugBreaker用于获取前端路由、ZeroOmega管理代理、SnowEyes检测敏感信息、Browser-BucketScan检测云存储桶安全漏洞、wujing_dic生成企业弱口令字典、Webpack_extract自动化收集分析JS文件,以及WebRTCLeakShield防止IP泄露。这些工具可提升渗透测试效率,建议安全从业者根据需求选用。
安全部门不是所有安全问题的唯一责任人" 网络安全文章

安全部门不是所有安全问题的唯一责任人"

本文指出安全本质是业务管理要素,企业应转变安全仅由安全部门负责的认知。作者结合CISSP认证中CIA三要素、DAD三元组、AAA服务及纵深防御等基础概念,阐述了这些理论在安全工程师日常配置、漏洞加固、安全编码和事件响应中的具体落地方法,强调基础理论对精准决策的指导价值。
【思路学习】EasyShell实现进程注入" 网络安全文章

【思路学习】EasyShell实现进程注入"

本文介绍了利用EasyShell实现进程注入的思路与demo,核心原理是通过OpenProcess、VirtualAllocEx、WriteProcessMemory和CreateRemoteThread等API将恶意代码注入系统进程。实测注入成功且杀软未触发告警,但仅为功能demo。防守方应关注内存权限(RWX)、远程线程创建和异常进程链等排查方法。文章强调技术交流,禁止非法用途。
针对香港、台湾的攻击基础设施分析报告" 网络安全文章

针对香港、台湾的攻击基础设施分析报告"

本报告分析了香港攻击基础设施的开放目录,发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击,已确认1019个漏洞利用目标,涵盖多所高校与企业,涉及BEC诈骗与数据窃取,建议相关机构立即排查加固。
评论:0   参与:  0