渗透测试中重要的火狐插件

1、下载firefox浏览器，使用360软件管家下载最新版本即可。

3、选择插件选项卡

5、第二款：hackbar。能帮助我们测试简单的SQL注入和XSS漏洞。你不能使用它来执行标准的exploits，但是你可以使用它来测试缺陷存在与否。你可以手动的提交带有GET和POST的表单数据。它还有加密和编码的功能。大部分情况下，这个工具可以帮助我们使用编码的payload测试XSS缺陷。它还支持键盘快捷键方式来执行多种任务。安装完成后在火狐浏览器顶部的空白处右击，就可以调出hackbar。

7、第四款：Live HTTP Headers。LiveHttpHeaders是一个用于分析HTTP流量的 Firefox 扩展，我们可以用它来分析和重放http请求。

8、当然了，这四款只是firefox强大的插件库中的冰山半角，我们可以参考一下文章来完善兵器库。