إضافات Firefox مميزة جدا لمختبري الإختراق

السلام عليكم 

مسى الخير او صباح الخير يا شباب كيف الحال .. الحمدالله تم العودة الى المنتدى أنقطعت عنكم بسبب الأعمال والظروف 

المهم اليوم موضوعنا 

أدوات الهكر التي تساعد على الأختراق ومنها بعض الأدوات 

اولا قم بتحميل متصفح FireFox
متصفح Firefox هو واحد من أشهر متصفحات الإنترنت و يتم الإعتماد عليه من قبل الكثير من المستخدمين حول العالم و اهم ما يميز متصفح فايرفوكس انه يدعم نظام الإضافات ( Addons ) حيث يتوفر له الآلاف من الأضافات المجانية التي تساعد و تعزز من اداء المتصفح و إمكانياته بشكل كبير ,كما ان المتصفح يستخدمه الكثير من مختبري الإختراق أو الـ Penetration Testers و من المعروف ان مختبر الإختراق دائما ما يحتاج إلى ادوات تساعدة في اداء عمله

لتحميل المتصفح 

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/22.0/win32/en-US/Firefox%20Setup%2022.0.exe

--------------------------
Sql Injecti me
اضافة مفيدة تساعد على إختبار و الكشف عن ثغرات Sql Injection في التطبيقات عن طريق إختبار جميع المدخلات بالصفحة (Forms) و التحقق في حاله حدوث خطاء يدل على وجود ثغرة من نوع

 
لتحميل الأداه رقم 1 

https://addons.mozilla.org/en-us/firefox/addon/sql-inject-me/

----------------------------------------------------------------------

Live HTTP Headers

إضافة جميلة جداً تساعد على إلتقاط جميع الـ Http Headers عند زياره صفحة كالـ Sniffer مع امكانية إعادة إرسال الطلب مرة اخرى و التعديل على الـ Headers المرسلة مثل Referer ,Cookies او POST Data و غيرهم

لتحميل الأداه رقم 2 

https://addons.mozilla.org/en-us/firefox/addon/live-http-headers/

--------------------------------------------------------------------------------

Wappalyzer

إضافة قوية للغاية و في رأي إضافة لا يمكن الأستغناء عنها ابداً فهي اضافة تساعد على عمل Fingerprinting للكثير من الاشياء كنوع و إصدار خادم الويب و نظام التشغيل الخاص بالسيرفر و التقنيات المستخدمة في انشاء و برمجة الموقع مع امكانية التعرف بشكل تلاقئ و سريع على تطبيق الويب المستخدم مثل WordPress , Joomla , Opencart , Roundcube و غيرهم الكثير .

لتحميل الأداه 3

https://addons.mozilla.org/en-us/firefox/addon/wappalyzer/

-----------------------------------------------------------------------

XSS-Me

اضافة مشابة لنفس فكرة اضافة Sql Inject Me لكن هذة الأضافة تقوم بإختبار تطبيق الويب للثغرات من نوع Cross Site Scripting او XSS من خلال تجربة الكثير من Xss Payloads و التحقق في حاله وجود ثغرة .

لتحميل الأداه رقم 4 

https://addons.mozilla.org/en-us/firefox/addon/xss-me/

-------------------------------------------------------------

User Agent Switcher

اضافة سهله و مفيدة تقوم بتغير نوع المتصفح او الـ Useragent و التي قد تكون مفيدة احياناً عند عند الحاجة لإختبار تطبيق الويب الذي يعمل على اجهزة الموبايل و ليس على المتصفحات العادية فمن الممكن عن طريق هذة الأضافة تزيف نوع المتصفح عندما يحاول التعرف عليه الخادم .

لتحميل الأداه رقم 5

https://addons.mozilla.org/en-US/firefox/addon/user-agent-switcher/

---------------------------------------------------------------

Firesheep

إضافة شهيرة و معروفة لدى الكثير الأن و هي تعمل بالظبط كـ Packet Sniffer للتجسس على الشبكات و التقاط معلومات Cookies المرسلة من خلال الأجهزة المتصلة على الشبكة و التى تفيد بعد ذلك مختبر الإختراق في الحصول على معلومات المستخدمين

لتحميل الأداه رقم 6

http://codebutler.com/firesheep/

--------------------------------------------------------------------

FlagFox

إضافة جميلة و مفيدة تعمل مباشرة عند زيارة صفحة الموقع و تساعد بالحصول على معلومات مثلا IP address الخاص بالخادم و اسم و علم الدولة الموجود فيها الخادم عن طريق الـ GEOIP

لتحميل اداه 7 

https://addons.mozilla.org/en-US/firefox/addon/flagfox/

-----------------------------------------------------------

Tamper Data

ضافة مشابة لإضافة الـ Live Http Headers و قد تكون أسهل من ناحية الإستخدام حيث تساعد على التقاط الـ http requests المرسلة للخادم مع امكانية التعديل عليها بنفس الحظة

لتحميل الأداه رقم 8 

https://addons.mozilla.org/en-us/firefox/addon/tamper-data/

----------------------------------------------------------------

Leet Key

إضافة مفيدة تساعد مختبر الإختراق على التشفير و فك التشفير لكثير من انواع التشفير مثل BASE64 , URL BIN , ENCODE , HEX و كل ذلك بإستخدام إختصارات للكيبورد مباشرة من المتصفح و بطريقة سهله للغاية

لتحميل الأداه رقم 9 

https://addons.mozilla.org/en-us/firefox/addon/leet-key/

------------------------------------------------------

Elite Proxy Switcher

إضافة بسيطة تساعد على تفعيل و تعديل اعدادات الـبروكسي او تعطيلها بضغطة ماوس مباشر بشكل سريع دون الحاجة لعملها من اعدادات المتصفح التقليدية .

لتحميل الأداه رقم 10

https://addons.mozilla.org/en-us/firefox/addon/elite-proxy-switcher/

------------------------------------------------------------------

HackBar

إضافة بسيطة ومبرمجة خصيصاً لمختبري الإختراق حتى تساعد على إختبار ثغرات Sql Injections و Xss و المساعدة على كتابة الإستعلامات الخاصة بحقن قواعد البينات بشكل سريع مثلا Union Select و استخدام انواع التشفير المختلفة مثل MySQL CHAR و MD5 و غيرها .

لتحميل الأداه رقم 11

https://addons.mozilla.org/en-us/firefox/addon/hackbar/

------------------------------------------------------------------

تحياتي لكم 

Dz-sHark

تصنيف : دروس و شروحات,هاكر أخلاقي