Firefox Plugins für Pentests

[m-1-k-3]

Hey Leute,

ich habe gerade meine Plugin Liste für Firefox inspiziert und mit der Zeit ist die doch umfangreicher geworden. Mich würde interessieren welche Plugins ihr so im Rahmen eurer Pentests/Audits regelmäßig nutzt ...

* Acunetix Web Scanner Firefox Addon
* Add N Edit Cookies
* Date Picker/Calender
* Digger
* Firebug
* Fireshot
* Header Spy
* HostIP.info
* NoScript
* PassiveRecon
* RefControl
* ShowIP
* SSL Blacklist
* SwitchProxy Tool
* User Agent Switcher
* FoxyProxy
* XSS Me, SQL Inject Me, Access Me

lg
m-1-k-3

[hardez]

kannst du vielleicht noch hinter die Plugins schreiben, was diese tun?
Ich kenn die meisten davon nicht und fänd es hilfreicher so ne Liste zu haben wenn ich auch wüsste was die Plugins tun.
Ja ich weiß ich könnte auch jedes einzelne nachschauen, aber ich find das is nich Sinn der sache...

[m-1-k-3]

Originally Posted by hardez

Ja ich weiß ich könnte auch jedes einzelne nachschauen, aber ich find das is nich Sinn der sache...

Dann sind wir da geteilter Meinung ... https://addons.mozilla.org/de/firefox/browse/type:7

hf

[S3M73X]

*klischeealarm* -> hackbar
addons.mozilla.org/de/firefox/addon/3899

lustiges tool, hat letztens nur unter osx 10.5 noch weng rumgespackt (glaub das jetzt aber auch fixxed *lt. changelog*).
ansonsten das meiste wie m1k3 (nicht alle von denen aber ein paar).

flagfox II ist übrigens auch ein nettes addon da sieht man immer gleich in welchem land der server steht und wenn man auf die flagge klickt kommt whois bzw. geoip-trace und so zeug.

[Fancy]

Ich hätte noch:

* TamperData
* CertViewer plus
* Firecookie
* FireQuery
* InspectThis
* LiveHTTPheaders