武装浏览器插件：FindSomething挖掘_未授权漏洞神器.

最新推荐文章于 2025-06-10 17:57:21 发布
最新推荐文章于 2025-06-10 17:57:21 发布
阅读量707 收藏 2
点赞数 5
CC 4.0 BY-SA版权
分类专栏： # 浏览器插件 领域 文章标签： web安全 网络安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54977781/article/details/147432967

武装浏览器工具：渗透高效率_插件.

FindSomething是一款基于Chrome和Firefox浏览器的被动式信息泄漏检测工具，旨在帮助用户从网页源码、JavaScript代码中快速提取敏感信息或潜在风险点。

目录：

核心功能：

工具下载和安装：

（1）可以在火狐浏览器插件商店下载.【FindSomething】​编辑

（2）安装之后的样子.

插件使用教程：

（1）正常访问一个网页，然后点击插件就可以看见数据.

核心功能：

敏感数据识别：自动提取网页中的身份证号、手机号、邮箱、API密钥等敏感信息。

资源与接口分析：抓取网页请求的资源链接、接口URL、IP地址、域名等，辅助渗透测试和安全审计。

被动式监控：无需主动请求，通过监听浏览器网络活动实时分析数据，减少对目标系统的干扰。

工具下载和安装：

（1）可以在火狐浏览器插件商店下载.【FindSomething】

（2）安装之后的样子.

插件使用教程：

（1）正常访问一个网页，然后点击插件就可以看见数据.

   

   

    

MyAlerts可以帮助你找到一些东西！「MyAlerts helps you to find something !」-crx插件
03-19
MyAlerts可以帮助你找到一些东西：被盗的自行车，新的家，很酷的项目来烘烤 网络很棒，您可以找到自己的新家，可以使用凉爽的二手车，还可以通过众筹帮助项目发展。但是，坏人也使用网络来销售被盗的产品 MyAlerts将帮助您取回被盗的自行车。这将帮助您找到新家。这将帮助您找到一个很酷的礼物。它还将帮助您通过众筹来支持一个很棒的项目。首先访问http://myalerts.org并创建一个帐户。然后安装扩展程序，访问kickstarter或leboncoin等网站，然后单击扩展按钮即可捕获当前搜索。然后返回http://myalerts.org以获得接近实时的结果。如果您想通过该应用程序管理更多网站，请与我联系。 支持语言:English
Tampermonkey：浏览器自动化与个性化神器.pdf
08-05
Tampermonkey作为一款强大的浏览器插件和用户脚本管理器，凭借其广泛的兼容性、丰富的脚本资源、强大的脚本管理能力以及高度的自定义性，成为了许多用户提升浏览器使用体验的首选工具。无论是自动化表单填写、广告...
FindSomething配合httpx使用
2401_87493916的博客
10-16 733
ml, -match-length 匹配 Respone 返回相关的正文长度(-ml 100,102)-mc, -match-code 匹配 Respone 返回相关的状态码 (-mc 200,302)-fc, -filter-code string 过滤状态码 (-fc 403,401)-fl, -filter-length string 过滤返回长度(-fl 23,33)-cl -content-lenght 显示 Content-Length，内容长度。之后创建一个.txt文件保存url。
web安全之未授权漏洞批量检测
菜鸟学安全的博客
04-14 4382
web安全使用findsomething工具批量测试未授权访问漏洞。
15款火狐插件，打造你的渗透测试专属利器！
最新发布
shandongjiushen的博客
06-10 1243
•介绍：Wappalyzer是一个浏览器扩展，能够揭示在网站上使用的技术。它可以检测内容管理系统、电子商务平台、Web服务器、JavaScript框架、分析工具等。•下载地址。
【信息提取】FindSomething 浏览器插件
qq_47493625的博客
02-25 9944
在网页的源代码或js中找到一些有趣的东西用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。
渗透测试工具及插件第一期-FindSomething
weixin_45802999的博客
04-18 7083
这一期给大家讲一个浏览器插件FindSomething，可以说是好用，快速出洞（前提是存在的情况下），他的原理是什么呢，其实就是爬取网站中的源码和JS文件，看是否存在未授权访问的API接口，可以说是出道及巅峰很省事，废话不多说，给大家演示操作。3、你以为只有这些吗，那就大错特错，想想，万一泄露的接口路径有几百上千个你真的要拿手去一个一个拼接吗？2、这时候打开你要测试的系统，点开他，你会发现它里面爬取了很多路径，嘿嘿，这时候就可以把这些路径复制下来拼接到网站域名后面，如果存在未授权接口，恭喜你找到了漏洞。
Goldbach's Conjecture
SCUT_Pein
03-03 616
Description Fangjie is studying evolution of worms. Recently he putforward hypotheses that all worms evolve by division. There are n forms of worms. Worms of these forms have lengths a1, a2, ..
[网安工具] 浏览器敏感信息收集插件 —— FindSomething · 使用手册
Blue17 の 小窝
05-06 6004
该工具用于快速的在网页的 HTML 或 JS 代码中提取一些敏感信息，包括站点可能请求的资源、接口的 URL，站点可能请求的 IP 和 域名，泄露的证件号、手机号、邮箱等信息。然后你就可以照常使用这个插件了（最后备注，那个解压后的文件夹千万不要删！，它就变成了一个压缩包文件，此时解压这个压缩包，你会得到一个文件夹（解压后，点击 “添加” 后，插件就会安装成功（安装成功后，用于安装的。0x0201：Google Chrome 浏览器安装插件。从笔者上面提供的链接中，将压缩包下载下来并解压（
Dependencies_x64_1.11.zip
06-27
《Dependencies_x64_1.11.zip：深入解析win10系统下的DLL与EXE依赖分析神器》 在Windows 10操作系统中，程序的正常运行离不开动态链接库（DLL）的支持。这些库文件提供了应用程序所需的函数和资源，使得多个程序...
Loom Video Recorder 网页视频录制 | 谷歌（Chrome）浏览器插件
03-03
Loom Video Recorder 是一款视频录制工具扩展插件，可以一键录制浏览器的单个标签页, 录制完成后自动生成在线网页,进行视频播放, 可以下载刚刚录制的视频。支持同时开启前置摄像头共同录制 【插件相关文章】 ...
MyAlerts helps you to find something !-crx插件
04-04
语言:English myArerts帮助您找到某些东西：被盗的自行车，新的家，酷项目烘烤 web是很棒的，你可以找到你的新家，你可以通过凉爽的二手车 ，您可以帮助项目随着众筹。 但是Web也被坏人用来销售被盗的产品。 MyAlerts将帮助您检索偷偷的自行车。 它将帮助您找到新的家。 它将帮助您找到一个很酷的礼物。 它还可以通过众筹，帮助您支持酷炫的项目。 首次访问http://myalerts.org并创建一个帐户。 然后安装扩展名，访问像Kickstarter或Leboncoin等网站，然后单击“退役”以捕获当前的搜索。 然后返回http://myalerts.org以靠近实时结果。 如果您希望由应用程序管理更多网站，请与我联系。
findsomething
06-29
在里面 如果 -d .git，则创建一个袜子 .git/find.sock 通知 重新索引 读行 返回结果
GoogleChrome-FindSomething-v2.0.19.zip
04-30
GoogleChrome-FindSomething-v2.0.19.zip
LastPass_密码保管神器 | 谷歌（Chrome）浏览器插件
03-03
【插件简介】 LastPass是一个强大的密码管理器，只记住一个LastPass的主密码。将所有用户名和密码保存到LastPass，并将自动登录到您的网站。 【插件网站】 http://lastpass.com/ 【插件更新】 2021-03-01 ...
McAfee WebAdvisor 浏览器插件.crx
08-12
一款为您的网络安全保驾护航的Chrome扩展神器。它利用色彩鲜明的评级系统，在搜索结果中轻松辨识并标注可信站点。在网络威胁尚未造成影响前，WebAdvisor即向您发出预警，并能在看似安全的网站中侦测并阻断危险因素。...
FindSomething 项目使用教程
gitblog_00566的博客
08-16 1551
FindSomething 项目使用教程 1. 项目的目录结构及介绍 FindSomething 是一个基于 Chrome 和 Firefox 插件的被动式信息泄漏检测工具。以下是其目录结构的详细介绍： FindSomething/ ├── CHANGELOG.md ├── LICENSE ├── README.md ├── background.js ├── content.js ├── man...
FindSomethon—前端信息收集必备插件
2302_79932868的博客
01-31 1366
信息提取：可从网页的HTML源代码或JavaScript中快速提取有价值的信息，如资源、接口URL、IP地址、域名，以及身份证号、手机号、邮箱等敏感信息，便于安全研究者和IT专业人员检测信息泄露风险。- 研究与学习：能快速收集学术论文的关键数据，如作者、发表年份和主要观点，提高文献综述效率。1.打开 Chrome 浏览器，进入 chrome://extensions/ 页面。- 可扩展性：开放源码，开发者可根据需要扩展功能，打造个性化插件体验。- 轻量化：设计简洁，占用资源少，不影响浏览器正常使用。
红队批量脆弱点搜集工具-Find-SomeThing
SuperherRo的博客
07-04 1610
红队批量脆弱点搜集工具
findsomething插件使用
07-09
FindSomething 插件是一款用于在文本中查找特定关键词的工具。它可以帮助用户快速定位和提取想要的信息。要使用 FindSomething 插件，你可以按照以下步骤进行操作： 1. 在你的文本编辑器或 IDE 中打开需要查找的文本文件。 2. 安装 FindSomething 插件。你可以在插件市场或插件管理器中搜索 FindSomething，并按照提示进行安装。 3. 在文本编辑器中打开 FindSomething 插件面板。通常，你可以在编辑器的侧边栏或菜单中找到该面板。 4. 在 FindSomething 插件面板中输入你要查找的关键词。你可以输入单个词或多个词组成的短语。 5. 点击"查找"或类似的按钮来执行查找操作。 6. 插件将会在文本中找到匹配的关键词，并将其高亮显示或以其他方式进行标记。 7. 你可以使用插件提供的导航功能来跳转到匹配的位置，以便查看或编辑相关内容。 请注意，具体的使用方法可能因插件的版本和文本编辑器的不同而有所差异。确保阅读插件的文档或参考相关教程以获取更详细的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半个西瓜.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值