10 Sambungan Penyemak Imbas untuk Penyelidik Keselamatan

10 Sambungan Penyemak Imbas untuk Penyelidik Keselamatan

Sambungan penyemak imbas menjadikan banyak perkara lebih mudah. Mereka tidak hanya terbatas pada penggunaan melayari umum, tetapi juga berguna untuk profesional keselamatan siber.





Ini menjimatkan masa bagi penyelidik keselamatan untuk menganalisis laman web atau perkhidmatan dalam talian dengan cepat — tidak kira sama ada mereka mencari kemungkinan masalah keselamatan atau hanya melakukan pemeriksaan latar belakang.





Berikut adalah beberapa pelanjutan penyemak imbas terbaik yang berguna oleh penyelidik keselamatan siber, penggodam etika, atau penguji penembusan. Walaupun anda bukan satu, anda masih boleh menggunakan peluasan ini untuk mengetahui lebih banyak maklumat mengenai laman web yang anda lawati.





Anda boleh menemui sebahagian besar (tetapi tidak semua) pilihan popular yang disenaraikan di bawah untuk kedua-dua Google Chrome (atau alternatif Chrome) dan Mozilla Firefox.

1. Wappalyzer

Sambungan penyemak imbas Wappalyzer sangat berguna untuk mengenal pasti teknologi yang digunakan untuk membuat laman web.



Sudah tentu, jika anda seorang pembangun web yang berpengalaman, anda mungkin dapat melihat dengan cepat tanpa perluasan. Tetapi ini menjimatkan masa anda untuk menyiasat laman web untuk mengetahui apa yang digunakannya di bahagian belakang.

Ia dapat mengesan Sistem Pengurusan Kandungan (CMS), bahasa pengaturcaraan, widget, pangkalan data, Rangkaian Penghantaran Kandungan (CDN), skrip, dan banyak lagi.





Dengan maklumat mengenai teknologi yang digunakan, seorang penyelidik dapat menumpukan pada aspek apa yang harus dicari ketika mencari masalah dengan laman web ini.

Perhatikan bahawa anda mungkin tidak menemui semua butiran untuk setiap laman web - ada yang cuba menyembunyikannya.





Muat turun: Wappalyzer untuk Chrome | Firefox (Percuma)

2. Mesin Wayback

Halaman web boleh berubah setiap hari, tetapi dengan bantuan add-on Wayback Machine, anda dapat mundur untuk melihat bagaimana rupa laman web. Melihat versi yang diarkibkan dapat membantu anda mengumpulkan data sensitif atau melihat masalah sejarah lain.

Ini adalah lanjutan yang menggunakan Arkib Internet . Oleh itu, jika anda tidak mahu memasang pelanjutan, anda boleh menggunakan laman web secara langsung.

cara mendapatkan internet di rumah

Walaupun berfungsi sepanjang masa, jika laman web baru atau ada masalah pengindeksan lain, versi yang diarkibkan mungkin tidak tersedia.

Muat turun : Mesin Wayback untuk Chrome | Firefox

3. Alamat IP & Maklumat Domain

Alat ini memberi anda maklumat terperinci mengenai a alamat IP laman web dan data lain yang berkaitan dengan domain, seperti butiran hubungan.

Dengan perincian ini, anda boleh cuba menilai keselamatan dan kredibiliti laman web dengan tepat. Anda boleh mencari alamat pelayan laman web, maklumat hosting, menilai keselamatan log masuk, dan memeriksa apakah itu adalah bahagian dari rangkaian yang berniat jahat.

Muat turun : Alamat IP dan Maklumat Domain untuk Chrome | Firefox

4. HackBar

HackBar adalah alat yang berguna untuk penguji penembusan, iaitu penggodam etika. Dengan bantuan alat ini, anda dapat menemui kelemahan di laman web dan menilai langkah keselamatan. Anda harus mengaksesnya menggunakan alat pembangun di Chrome.

Ini adalah projek sumber terbuka yang juga anda dapati di GitHub jika anda ingin tahu.

Muat turun : HackBar untuk Chrome

5. Sputnik

Sputnik adalah alat lain untuk membantu anda mendapatkan perincian dan pandangan di laman web. Anda boleh mendapatkan alamat IP, maklumat sijil SSL (untuk mengesahkan sama ada selamat), dan pelbagai data berkaitan dengan bantuan integrasi perkhidmatan pihak ketiga yang tersedia.

Ini menjimatkan masa anda dengan cepat mengarahkan anda ke perkhidmatan tersebut untuk mendapatkan maklumat mengenai laman web.

Muat turun: Sputnik untuk Chrome | Firefox

Berkaitan: Apakah Sijil Keselamatan Laman Web?

6. Pengalih dan Pengurus Ejen Pengguna

Sekiranya anda ingin mengelakkan laman web belajar tentang maklumat penyemak imbas anda semasa menganalisis laman web, ini mungkin berguna.

User-Agent Switcher membolehkan anda menipu laman web untuk menunjukkan bahawa anda mengakses dari penyemak imbas mudah alih atau penyemak imbas lain. Anda juga boleh memilih sistem operasi yang berbeza.

Ini juga membolehkan anda mengkonfigurasi laman web mana yang ingin anda palsu dan lumpuhkan untuk aktiviti melayari biasa. Secara keseluruhan, ia mempunyai banyak pilihan untuk dipilih, jadi jangan takut untuk meneroka!

Muat turun: Pengalih dan Pengurus Ejen Pengguna untuk Chrome | Firefox

cara mendapatkan mac os di windows 10

7. Kecerdasan Ancaman Pulsedive

Pulsedive Threat Intelligence boleh menjadi alat all-in-one untuk profesional keselamatan yang mahukan satu set maklumat lengkap mengenai laman web.

Tidak seperti beberapa alat lain, ia tidak terhad kepada perkhidmatan pihak ketiga tetapi juga laporan pengguna dan suapan kecerdasan ancaman. Oleh itu, anda mendapat rangkaian yang luas untuk mengumpulkan maklumat mengenai laman web untuk tujuan tertentu.

Sebilangan pandangan merangkumi maklumat sijil SSL, data WHOIS, ancaman, teknologi, dan banyak lagi. Dengan kata lain, ia boleh menggantikan pelbagai pelanjutan penyemak imbas. Sebagai pengguna, anda mungkin mendapat maklumat yang luar biasa, tetapi anda masih boleh menerokainya untuk mendapatkan idea.

Muat turun: Kecerdasan Ancaman Pulsedive untuk Chrome | Firefox

Link Redirect Trace adalah alat yang mengagumkan untuk menganalisis pautan ketika laman web mengalihkan.

Apabila anda mengklik pautan, ia menghubungkan ke banyak sumber bersama dengan halaman yang anda cuba muatkan. Dengan alat ini, anda boleh mendapatkan semua maklumat yang anda perlukan mengenai sambungan tersebut.

Ini akan memberitahu anda jika pautan itu selamat, dapat diakses (atau rosak), dan maklumat lain yang berkaitan dengan pautan balik. Anda juga boleh menemui pengalihan tersembunyi yang mungkin digunakan oleh beberapa laman web untuk aktiviti jahat.

Muat turun: Jejak Redirect Pautan untuk Chrome | Firefox

9. Makmal (Dasar Keselamatan Kandungan)

Dasar Keselamatan Kandungan (CSP) yang tepat membantu memerangi serangan biasa. Ancaman tersebut merangkumi skrip lintas-laman web (XSS), klik klik, dan serangan lain yang dapat mengubah kod laman web yang dipercayai untuk menyebarkan perisian hasad.

Dengan alat ini, anda boleh menghasilkan tajuk CSP yang disarankan untuk melindungi daripada beberapa serangan web yang biasa.

Muat turun : Makmal untuk Chrome | Firefox

10. EXIF ​​Viewer Pro

Metadata EXIF ​​gambar selalunya merangkumi banyak maklumat seperti kamera yang digunakan, lokasi, dan tarikh pengubahsuaian / penciptaan.

Walaupun anda dapat menemui banyak peluasan penonton EXIF ​​untuk penyemak imbas anda, ini menyediakan salah satu set data yang paling lengkap. Maklumat ini biasanya membantu dalam analisis forensik bagi seorang penyelidik.

Muat turun: EXIF Viewer Pro untuk Chrome

Sambungan Memudahkan Mengumpulkan dan Menganalisis Maklumat

Dengan bantuan alat tambah penyemak imbas, anda dapat dengan cepat mencari maklumat untuk penyelidikan dan penyelidikan selanjutnya.

Setiap peluasan mempunyai tujuan yang berbeza dan mungkin tidak mempengaruhi pengalaman menyemak imbas anda. Walaupun begitu, yang terbaik adalah tidak memasang semua sambungan pada masa yang sama jika anda menghadapi masalah.

Berkongsi Berkongsi Tweet E-mel 8 Sambungan Privasi Chrome Terbaik untuk Keselamatan yang Lebih Baik

Sambungan privasi Google Chrome tidak selalu bersifat peribadi! Berikut adalah beberapa add-on terbaik untuk penyemak imbas Google yang kurang peribadi.

Baca Seterusnya
Topik-topik yang berkaitan
  • Internet
  • Keselamatan
  • Keselamatan Dalam Talian
  • Sambungan Penyemak Imbas
Mengenai Pengarang Ankush Das(32 Artikel Diterbitkan)

Seorang siswazah Sains Komputer meneroka ruang keselamatan siber untuk membantu pengguna menjamin kehidupan digital mereka dengan cara semudah mungkin. Dia mempunyai sebaris di pelbagai penerbitan sejak 2016.

Lagi Dari Ankush Das

Langgan buletin kami

Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!

Klik di sini untuk melanggan