10 webbläsartillägg för säkerhetsforskare

Webbläsartillägg gör många saker enklare. De är inte bara begränsade till allmän surfanvändning utan kan också vara till nytta för professionella inom cybersäkerhet.

Det sparar tid för säkerhetsforskare att snabbt analysera en webbplats eller onlinetjänst - oavsett om de letar efter potentiella säkerhetsproblem eller bara gör en bakgrundskontroll.

Här är några av de bästa webbläsartilläggen som cybersäkerhetsforskare, etiska hackare eller penetrationstestare tycker är användbara. Även om du inte är en kan du ändå använda dessa tillägg för att ta reda på mer information om de webbplatser du besöker.

Mest populära webbläsartillägg för säkerhetsforskare

Du hittar de flesta (men inte alla) av de populära alternativen nedan för både Google Chrome (eller Chrome-alternativ) och Mozilla Firefox.

1. Wappalyzer

Wappalyzer webbläsartillägg är otroligt användbart för att identifiera den teknik som används för att skapa en webbplats.

Självklart, om du är en erfaren webbutvecklare kan du kanske märka snabbt utan en förlängning. Men det sparar tid för att undersöka en webbplats för att ta reda på vad den använder i back-end.

Det kan upptäcka Innehållshanteringssystem (CMS), programmeringsspråk, widgets, databaser, Innehållsleveransnätverk (CDN), skript och mycket mer.

Med informationen om de tekniker som används kan en forskare fokusera på vilken aspekt man ska leta efter när man hittar ett problem med webbplatsen.

Observera att du kanske inte hittar alla detaljer för varje webbplats - vissa försöker dölja den.

Ladda ner: Wappalyzer för Krom | Firefox (Fri)

2. Wayback-maskin

En webbsida kan ändras när som helst, men med hjälp av tillägget Wayback Machine kan du spola tillbaka för att se hur webbplatsen brukade se ut. Om du tittar på en arkiverad version kan det hjälpa dig att samla in känslig information eller upptäcka andra historiska problem.

Det är en förlängning som använder Internetarkiv. Så om du inte vill installera ett tillägg kan du använda webbplatsen direkt.

Även om det fungerar oftast, om en webbplats är ny eller om det finns andra indexeringsproblem, kanske den arkiverade versionen inte är tillgänglig.

Ladda ner: Wayback-maskin för Krom | Firefox

3. IP-adress och domäninformation

Detta verktyg ger dig detaljerad information om a webbplatsens IP-adress och annan data som är kopplad till domänen, som kontaktuppgifter.

Med dessa detaljer kan du försöka utvärdera webbplatsens säkerhet och trovärdighet med precision. Du kan hitta webbplatsens serveradress, värdinformation, utvärdera inloggningssäkerhet och kontrollera om den är en del av ett skadligt nätverk.

Ladda ner: IP-adress och domäninformation för Krom | Firefox

4. HackBar

HackBar är ett användbart verktyg för penetrationstestare, dvs. etiska hackare. Med hjälp av detta verktyg kan du hitta sårbarheter på en webbplats och utvärdera säkerhetsåtgärderna. Du måste komma åt den med utvecklarverktygen i Chrome.

Det är ett open source-projekt som du också kan hitta på GitHub om du är nyfiken.

Ladda ner: HackBar för Krom

5. Sputnik

Sputnik är ännu ett verktyg som hjälper dig att få information och insikter på en webbplats. Du kan få IP-adressen, SSL-certifikatinformation (för att verifiera om den är säker) och olika relaterade data med hjälp av tjänster från tredje part som finns tillgängliga.

Det sparar tid genom att snabbt omdirigera dig till dessa tjänster för att få information om en webbplats.

Ladda ner: Sputnik för Krom | Firefox

Relaterad: Vad är ett säkerhetscertifikat för en webbplats?

6. User-Agent Switcher och Manager

Om du vill förhindra webbplatser från att lära dig mer om din webbläsarinformation när du analyserar webbplatser kan detta komma till nytta.

User-Agent Switcher låter dig spoofa webbplatser för att visa att du har åtkomst från en mobil webbläsare eller en annan webbläsare. Du kan till och med välja ett annat operativsystem.

Det låter dig också konfigurera för vilken webbplats du vill förfalska och inaktivera för vanliga surfaktiviteter. Sammantaget har den många alternativ att välja mellan, så var inte rädd för att utforska!

Ladda ner: User-Agent Switcher och Manager för Krom | Firefox

 7. Pulsediv hotintelligens

Pulsedive Threat Intelligence kan visa sig vara ett allt-i-ett-verktyg för säkerhetspersonal som vill ha en komplett uppsättning information om en webbplats.

Till skillnad från vissa andra verktyg är det inte begränsat till tjänster från tredje part utan också användarrapporter och hotinformation. Så du får ett brett nätverk för att samla in information om en webbplats för något specifikt syfte.

Några av insikterna inkluderar information om SSL-certifikat, WHOIS-data, hot, tekniker och mycket mer. Med andra ord kan det ersätta flera webbläsartillägg. Som användare kan du hitta informationen överväldigande, men du kan fortfarande utforska den för att få en idé.

Ladda ner: Pulsediv hotinformation för Krom | Firefox

Link Redirect Trace är ett imponerande verktyg för att analysera länkar när en webbplats omdirigerar.

När du klickar på en länk ansluter den till en hel del resurser tillsammans med sidan du försöker ladda. Och med det här verktyget kan du få all information du behöver om dessa anslutningar.

Det berättar om länkarna är säkra, tillgängliga (eller trasiga) och annan baklänkrelaterad information. Du kan också hitta dolda omdirigeringar som vissa webbplatser kan använda för skadliga aktiviteter.

Ladda ner: Länk omdirigera spårning för Krom | Firefox

9. Laboratorium (innehållssäkerhetspolicy)

En korrekt Content Security Policy (CSP) hjälper till att bekämpa vanliga attacker. Hoten inkluderar cross-site scripting (XSS), clickjacking och andra attacker som kan ändra koden på en betrodd webbplats för att sprida skadlig kod.

Med det här verktyget kan du skapa en föreslagen CSP-rubrik för att skydda mot vissa vanliga webbattacker.

Ladda ner: Laboratorium för Krom | Firefox

10. EXIF Viewer Pro

EXIF-metadata för en bild innehåller ofta mycket information som den använda kameran, plats och datum för ändring / skapande.

Även om du kan hitta många EXIF-visningstillägg för din webbläsare, ger detta en av de mest kompletta datamängderna. Denna information hjälper vanligtvis vid kriminalteknisk analys för en forskare.

Ladda ner: EXIF Viewer Pro för Krom

Tillägg gör det enkelt att samla in och analysera information

Med hjälp av webbläsartillägg kan du snabbt hitta informationen för vidare utredning och forskning.

Varje tillägg har ett annat syfte och kanske inte påverkar din surfupplevelse. Ändå är det bäst att inte ha alla tillägg installerade samtidigt om du står inför problem.

De 8 bästa Chrome-tilläggen för Chrome för bättre säkerhet

Sekretesstillägg för Google Chrome är inte alltid privata! Här är några av de bästa tilläggen för Googles mindre än privata webbläsare.

Läs Nästa

Om författaren