Firefox Security Toolkit

一款将 Firefox 浏览器转变为渗透测试套件的工具

原理

它下载最重要的扩展，并将其安装到你的浏览器中。所使用的扩展是通过对信息安全社区进行调研后筛选出的。基于调研结果，Firefox Security Toolkit 应运而生。此外，它还允许你下载 Burp Suite 证书以及用于 User-Agent Switcher 的大型用户代理列表。只需一键即可准备你的 Web 应用测试浏览器。

它与知名项目（如 OWASP Mantra 和 Hcon STF）有何不同？

OWASP Mantra 和 Hcon STF 并非定期更新，且需要大量工作来开发和维护。而 Firefox Security Toolkit 无需额外的维护工作，尽管我会在必要时为任何问题/错误进行维护。所使用的扩展直接从 Mozilla 附加组件商店下载最新版本，以确保渗透测试人员获得最佳的测试体验。

谁可以使用 Firefox Security Toolkit？

Web 应用渗透测试人员、信息安全学习者，以及任何对 Web 应用安全感兴趣的人。

兼容性

该项目支持 Linux/Unix 环境。

用法

bash ./firefox_security_toolkit.sh

演示视频

演示视频

可用附加组件

• iMacros for Firefox (https://addons.mozilla.org/en-US/firefox/addon/imacros-for-firefox/)
• User-Agent Switcher and Manager (https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher/)
• HackBar Quantum (https://addons.mozilla.org/en-US/firefox/addon/hackbar-quantum/)
• HackBar V2 (https://addons.mozilla.org/en-US/firefox/addon/hackbar-free/)
• HackTools (https://addons.mozilla.org/en-US/firefox/addon/hacktools/)
• HTTP Header Live (https://addons.mozilla.org/en-US/firefox/addon/http-header-live/)
• show-my-ip (https://addons.mozilla.org/en-US/firefox/addon/show-ip/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)
• Wappalyzer (https://addons.mozilla.org/en-US/firefox/addon/wappalyzer/)
• Web Developer (https://addons.mozilla.org/en-US/firefox/addon/web-developer/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• Resurrect Pages (https://addons.mozilla.org/en-US/firefox/addon/resurrect-pages/)
• JSONView (https://addons.mozilla.org/en-US/firefox/addon/jsonview/)
• Flagfox (https://addons.mozilla.org/en-US/firefox/addon/flagfox/)
• FoxyProxy Standard (https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/)

附加功能与特性

• 下载 Burp Suite 证书。
• 下载用于 User-Agent Switcher 的大型用户代理列表。

法律免责声明

本项目仅用于教育和道德测试目的。未经事先双方同意，使用 Firefox Security Toolkit 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。

许可证

本项目采用 MIT 许可证。

作者

Mazin Ahmed

• 网站: https://mazinahmed.net
• 邮箱: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• LinkedIn: http://linkedin.com/in/infosecmazinahmed