اكثر الاضافات مفيدة في أصطياد المكافآت #Bugbounty ????
⁃اضافة KNOXSS وهي مفيدة في رصد ثغرة xss بشكل تلقائي اثناء تصفحك للموقع وتوجد منها نسخة مدفوعة.
⁃اضافة Wappalyzer وهي تقوم بتحليل الموقع ومعرفة التقنيات المبني عليها
#يتبع
#الامن_السيبراني https://t.co/04a2g4rlqi
⁃اضافة Hackbar وهي مفيدة في معظم للاحوال لتعطيك الحرية في كتابة الاستغلال لثغرات مثل SQL,XSS وغيرها
⁃اضافة FoxyProxy وهي إضافة تستطيع تحويل الاتصالات الصادرة والواردة الى الموقع باستخدم خادم وكيل محلي او على الانترنت. https://t.co/O3Sn5Ryx2K
- اضافة DotGit وهي من الاضافات التي تعمل بشكل تلقائي على اي موقع تقوم بزيارته وتكون الاضافة فعاله وهدفها هي البحث عن ملفات .Get والتي عادة ما تحتوي على معلومات وبيانات حساسة.
- اضافة User-Agent Switcher وهدفها هو تغير User-Agent فهناك بعض الثغرات القابلة للاستغلال من خلال تغيره. https://t.co/e9h3xgkHn7
- اضافة Beautifier & Minify وهي تقوم بترتيب وتنظيم الملفات المكتوب بلغات HTML,CSS,JS لقراءتها وايجاد المعلومات الحساسة في حال قام المطور بوضعها. https://t.co/ggWSdscIBd
- اضافة Email Extractor وهدفها هي جمع البريد الالكتروني بشكلٍ اوتوماتيكي عند زيارتك للموقع المستهدف.
- اضافة TruffleHog Chrome Extension للبحث عن معلومات API الموجودة في الصفحة التي تقوم بزيارتها. https://t.co/xuCHrPDIYr
- اضافة ModHeader وهي قادرة على تعديل الطلبات الخاصة ببرتوكول HTTP قبل ارساله
- اضافة Retire.js تقوم بفحص ملفات JS وايجاد الثغرات