10 extensii de browser pentru cercetătorii în securitate

Extensiile de browser facilitează o mulțime de lucruri. Acestea nu se limitează doar la utilizarea generală a navigării, ci pot fi utile și pentru profesioniștii în securitate cibernetică.

Economisește timp cercetătorilor de securitate pentru a analiza rapid un site web sau un serviciu online - indiferent dacă caută potențiale probleme de securitate sau doar fac o verificare a fondului.

Iată câteva dintre cele mai bune extensii de browser pe care cercetătorii de securitate cibernetică, hackerii etici sau testerii de penetrare le consideră utile. Chiar dacă nu sunteți unul, puteți utiliza în continuare aceste extensii pentru a afla mai multe informații despre site-urile web pe care le vizitați.

Cele mai populare programe de completare pentru browserul web pentru cercetătorii în domeniul securității

Puteți găsi majoritatea (dar nu toate) dintre opțiunile populare enumerate mai jos atât pentru Google Chrome (fie pentru Alternative Chrome) și Mozilla Firefox.

1. Wappalyzer

Extensia de browser Wappalyzer este incredibil de utilă pentru a identifica tehnologiile utilizate pentru a crea un site web.

Desigur, dacă sunteți un dezvoltator web cu experiență, ați putea observa rapid fără o extensie. Dar acest lucru vă economisește timpul investigând un site web pentru a afla ce folosește în back-end.

Poate detecta Sistem de management al conținutului (CMS), limbaj de programare, widget-uri, baze de date, Rețea de livrare a conținutului (CDN), script și multe altele.

Cu informațiile despre tehnologiile utilizate, un cercetător se poate concentra asupra aspectului pe care trebuie să îl caute atunci când găsește o problemă cu site-ul.

Rețineți că este posibil să nu găsiți toate detaliile pentru fiecare site web - unii încearcă să-l ascundă.

Descarca: Wappalyzer pentru Crom | Firefox (Gratuit)

2. Wayback Machine

O pagină web se poate schimba în orice zi, dar cu ajutorul suplimentului Wayback Machine, puteți derula înapoi pentru a vedea cum arăta site-ul web. Privirea unei versiuni arhivate vă poate ajuta să culegeți date sensibile sau să identificați alte probleme istorice.

Este o extensie care folosește fișierul Arhiva Internet. Deci, dacă nu doriți să instalați o extensie, puteți utiliza direct site-ul web.

Deși funcționează de cele mai multe ori, dacă un site web este nou sau există alte probleme de indexare, este posibil ca versiunea arhivată să nu fie disponibilă.

Descarca: Wayback Machine pentru Crom | Firefox

3. Adresă IP și informații despre domeniu

Acest instrument vă oferă informații detaliate despre un adresa IP a site-ului web și alte date asociate domeniului, cum ar fi detaliile de contact.

Cu aceste detalii, puteți încerca să evaluați cu precizie securitatea și credibilitatea site-ului web. Puteți localiza adresa serverului site-ului, informații de găzduire, puteți evalua securitatea conectării și puteți verifica dacă face parte dintr-o rețea rău intenționată.

Descarca: Adresa IP și informații despre domeniu pentru Crom | Firefox

4. HackBar

HackBar este un instrument util pentru testerii de penetrare, adică hackerii etici. Cu ajutorul acestui instrument, puteți găsi vulnerabilitățile unui site web și să evalueze măsurile de securitate. Va trebui să îl accesați folosind instrumentele pentru dezvoltatori din Chrome.

Este un proiect open-source pe care îl puteți găsi și pe GitHub dacă sunteți curioși.

Descarca: HackBar pentru Crom

5. Sputnik

Sputnik este încă un alt instrument care vă ajută să obțineți detalii și informații despre un site web. Puteți obține adresa IP, informații despre certificatul SSL (pentru a verifica dacă este sigură) și diverse date conexe cu ajutorul integrărilor de servicii disponibile de la terți.

Vă economisește timp redirecționându-vă rapid către acele servicii pentru a obține informații despre un site.

Descarca: Sputnik pt Crom | Firefox

Legate de: Ce este un certificat de securitate a site-ului web?

6. User-Agent Switcher și Manager

Dacă doriți să împiedicați site-urile web să afle despre informațiile browserului dvs. atunci când analizați site-urile web, acest lucru poate fi util.

User-Agent Switcher vă permite să falsificați site-urile web pentru a arăta că accesați un browser mobil sau alt browser. Puteți chiar selecta un alt sistem de operare.

De asemenea, vă permite să configurați site-ul pe care doriți să îl falsificați și să îl dezactivați pentru activitățile obișnuite de navigare. În general, are o mulțime de opțiuni din care puteți alege, așa că nu vă fie teamă să explorați!

Descarca: User-Agent Switcher și Manager pentru Crom | Firefox

 7. Inteligență de amenințare pulsativă

Inteligența de amenințare impulsivă se poate dovedi a fi un instrument all-in-one pentru profesioniștii din domeniul securității care doresc un set complet de informații despre un site web.

Spre deosebire de alte instrumente, acesta nu se limitează la servicii terță parte, ci și la rapoartele utilizatorilor și fluxurile de informații despre amenințări. Așadar, veți obține o rețea largă pentru a colecta informații despre un site web în orice scop specific.

Unele dintre statistici includ informații despre certificatele SSL, date WHOIS, amenințări, tehnologii și multe altele. Cu alte cuvinte, ar putea înlocui mai multe extensii de browser. Ca utilizator, s-ar putea să găsiți informațiile copleșitoare, dar puteți să le explorați pentru a vă face o idee.

Descarca: Inteligență de amenințare impulsivă pentru Crom | Firefox

Link Redirect Trace este un instrument impresionant pentru a analiza linkurile atunci când un site web redirecționează.

Când faceți clic pe un link, acesta se conectează la o mulțime de resurse împreună cu pagina pe care încercați să o încărcați. Și cu acest instrument, puteți obține toate informațiile de care aveți nevoie despre acele conexiuni.

Vă va spune dacă linkurile sunt sigure, accesibile (sau rupte) și alte informații legate de backlink. De asemenea, puteți găsi redirecționări ascunse pe care unele site-uri le pot folosi pentru activități dăunătoare.

Descarca: Link Redirect Trace pentru Crom | Firefox

9. Laborator (Politica de securitate a conținutului)

O politică adecvată de securitate a conținutului (CSP) ajută la combaterea atacurilor comune. Amenințările includ scripturi între site-uri (XSS), clickjacking și alte atacuri care ar putea schimba codul unui site de încredere pentru a răspândi malware.

Cu acest instrument, puteți genera un antet CSP sugerat pentru a vă proteja împotriva unor atacuri web obișnuite.

Descarca: Laborator pt Crom | Firefox

10. EXIF Viewer Pro

Metadatele EXIF ​​ale unei imagini include adesea o mulțime de informații, cum ar fi camera utilizată, locația și data modificării / creării.

Deși puteți găsi o mulțime de extensii de vizualizare EXIF ​​pentru browserul dvs., aceasta oferă unul dintre cele mai complete seturi de date. Aceste informații ajută de obicei la analiza criminalistică pentru un cercetător.

Descarca: EXIF Viewer Pro pentru Crom

Extensiile facilitează colectarea și analizarea informațiilor

Cu ajutorul suplimentelor pentru browser, puteți găsi rapid informațiile pentru cercetări și cercetări ulterioare.

Fiecare extensie are un scop diferit și este posibil să nu vă afecteze experiența de navigare. Cu toate acestea, cel mai bine este să nu aveți toate extensiile instalate în același timp dacă vă confruntați cu probleme.

Cele mai bune 8 extensii de confidențialitate Chrome pentru o mai bună securitate

Extensiile de confidențialitate Google Chrome nu sunt întotdeauna private! Iată câteva dintre cele mai bune programe de completare pentru browserul Google mai puțin privat.

Citiți în continuare

Despre autor