免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除

Heimdallr

Heimdallr是一款致力于被动嗅探浏览器流量，提示高危资产指纹和蜜罐特征，并进行拦截告警的谷歌插件，还可以用于对浏览器特征追踪（evercookie、webRTC、Canvas画布等）的对抗

特点：

1. 无任何外发流量和特征行为，纯被动监听，不会触发安全设备封禁。

2. 目前集成公开蜜罐JSONP特征较全面的规则库。

3. 基于chrome devtools protocol的无流量响应体特征识别逻辑。

4. 包含了evercookie、webRTC、Canvas等常见机器指纹追踪的对抗能力 

下载地址：

https://github.com/graynjo/Heimdallr

superSearchPlus

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集整合了目前常见的资产测绘平台 同时支持数据导出。

下载地址：

https://github.com/dark-kingA/superSearchPlus

Hack-Tools

Hack-Tools是一款针对Web应用程序渗透测试的Web扩展，其中包含了大量测试工具，比如说XSS Payload和反向Shell等等。通过使用Web扩展，我们就不需要在不同的网站或本地存储空间中搜索各种Payload了，而且Hack-Tools所提供的大多数工具都可以一件电击即可使用。除此之外，Hack-Tools还可以在弹出框模式下访问，或直接在浏览器的控制台选项卡中使用

可以直接上火狐游览器插件下载