当前位置: 首页 > news >正文

恩施建设银行网站做网站后有人抢注关键词

恩施建设银行网站,做网站后有人抢注关键词,八八网,创意视觉网站1、shodan这个插件可以自动探测当前网站所属的国家、城市,解析IP地址以及开放的服务和端口,包括但不限于FTP、DNS、SSH或者其他服务等,属被动信息搜集中的一种。2、hackbar(收费之后用Max Hackerbar代替)这个插件可用于…

1、shodan

这个插件可以自动探测当前网站所属的国家、城市,解析IP地址以及开放的服务和端口,包括但不限于FTP、DNS、SSH或者其他服务等,属被动信息搜集中的一种。

2、hackbar(收费之后用Max Hackerbar代替)

这个插件可用于常见编码/解码、POST/Cookies数据提交、SQL/XSS/LFI/XXE漏洞测试、自定义Referer/User-Agent等,是一款不可多得的渗透测试人员必备插件,虽然现在作者已经收费了,但还是能够绕过其限制的。

3、d3coder

这个插件可用于各种类型的编码和解码,例如URI、Hex、Base64,Rot13或Unix时间戳等编码之间的相互转换。

4、NoScript

这个插件可用于禁止浏览器加载和解析JS代码,也可以通过以下两种方式禁止执行JS,常见应用场景有:禁用JS后台越权、禁用JS白名单上传等。

  • Firefox:about:config->javascript.enabled

  • Chorme:chrome://settings/content/javascript

5、Wappalyzer

这个插件可用于指纹识别,能够检测出当前网站使用的Web框架和CMS、CDN、统计、中间件、编程语言以及JavaScript框架和库等等相关信息。

6、FOFA Pro View

这个插件比Shodan搜集到的信息更全,能够检测出当前网站的托管位置(国家/地区/城市)、组织、ASN、端口、协议和相关资产等信息。

  • 项目地址:https : //github.com/fofapro/fofa_view

7、EditThisCookie / Cookie-Editor

这个插件可以帮助我们轻松管理谷歌浏览器上的各种Cookies,支持添加,删除,编辑,搜索,锁定、屏蔽、保护和拦截Cookies!

8、HTTP Header Live

这个插件可用于捕获网页中加载的全部网页流量数据包,并且支持编辑和重发,就是UI差了点,大部分的同类插件都只能查看,不能编辑和重放。

9、User-Agent Switcher and Manager

这个插件可用来模拟指定User-Agent去访问网站,有的开发人员在编写代码过程中会设置仅允许移动端User-Agent访问,一些做黑帽SEO的也经常使用这种方式来限制PC端访问。这款插件在Chrome网上应用商店中已经下架了,有需要的可以找我。

10、Set Character Encoding

这个插件可用来修改当前浏览器的编码,当浏览器编码与网页编码不一致时就会出现乱码的情况,最后吐槽一下这个新版谷歌浏览器的编码设置是真不好找。

11、IP, DNS & Security Tools 或者 IP Address and Domain Information

这个插件是直接调用https://hackertarget.com官网接口来进行查询的,如果长时间不出查询结果时可能就得上“墙”了,可查询的信息包括有:IP、路由、DNS、Whios、指纹、HTTP头、同服等。

12、anti-honeypot

可以用来检测WEB蜜罐并中断请求,能够识别并中断长亭D-sensor和墨安幻阵的部分溯源API。

  • 项目地址:https://github.com/Ar3h/anti-honeypot

13、SwitchyOmega

这个插件主要用来方便切换代理,有了它就可以方便地在burp代理和正常浏览中切换了,不用手动设置代理。

burp过滤流量规则

127.0.0.1
[::1]
localhost
*.shodan.io
*.firefox.com
*.fofa.com
*.cnzz.com
*.wappalyzer.com
*.mozilla.com
*.firefoxusercontent.com
firefoxusercontent.com
*.mozilla.org
mozilla.org
*.digicert.com
digicert.com
*.mozilla.net
*.google-analytics.*
*.google.*
*.googleadservices.*
*.googleadsserving.*
*.googleapis.*
*.googlesyndication.*
*.googletagmanager.*
*.googleusercontent.*
*.gstatic.*
*.baidu.*
*.baidustatic.*
*.bdstatic.*
*.sogou.*
*.sogoucdn.*
*.microsoftonline.*
*.microsoft.*
*.bing.*

14、沙拉查词-聚合词典划词翻译

这个插件主要用于看英文博客,十分好用

15、Retire.js

这个插件主要用于查看网页是否存在有漏洞的js库

16、Whatruns

检查指定网站使用了什么框架,运行的组件,以及指纹,类似于Wappalyzer

17、hack-tools

适用于红队的浏览器扩展插件

https://addons.mozilla.org/en-US/firefox/addon/hacktools/

18、Penetration Testing Kit

这个组件可以检测中间件服务器的漏洞,还可以构造请求包等。

19、Heimdallr

识别蜜罐。防溯源

https://github.com/graynjo/Heimdallr

http://www.15wanjia.com/news/193257.html

相关文章:

  • 湖北城市建设职业技术学院官方网站西安网站建设哪家
  • 网站顶部导航渠道网官网
  • 做二手网站有哪些江苏网站设计公司
  • 潍坊知名网站建设价格前端开发工程师要求
  • 广州市手机网站建设服务机构wordpress 地址 .html
  • 苏州做网站公司哪家比较好字节跳动小程序开发教程
  • 哪些网站是react做的福州seo排名优化
  • 长沙河西网站建设上海网站关键词排名
  • php网站怎么做的做鞋用什么网站好
  • 典型网站开发的流程图网站seo网络优化公司
  • 越秀高端网站建设广东东莞工厂
  • 做网站建设公司哪家好?东莞百度推广排名优化
  • 婚恋网站的架构win7iis部署asp.net网站
  • 定安免费建站公司建设施工合同
  • 动完网站设计网站网站后台如何取消验证码登陆
  • 网站开发主流程序wordpress忘记数据库
  • 找网站做q币室内装修公司简介
  • 儋州网站建设网站模拟课堂模式应该怎么做
  • 乡村旅游网站的建设分析免费模板下载软件
  • 网站开发 居易国际搜搜
  • 莱芜百度网站建设风景网页设计图片
  • 扁平化设计网站欣赏wordpress系统在线升级
  • 网站营销单页怎么做python制作网站开发
  • 旅游网站源码下载韩国的小游戏网站
  • 如何上传网站源码让你的静态网站 做后台
  • 中文单页面网站模板大型网站开发收费
  • 网站设计的流程是什么百度竞价价格
  • 做网站花都区广州制作网站报价
  • 建站软件制作网页界面工具
  • 做家教网站如何招生昆山网站建设是什么