Pequena lista de extensões interessantes e úteis que podem ajudar a muitos de nós, quando estamos a fazer um pentest.
XSS RAYS:
Ferramenta objetiva que verifica a existência de vulnerabilidades XSS e encontra como um site está filtrando código, e também comprova se á injeções e inspeciona objetos.
Adicionar ao Google Chrome : Clique Aqui!
GOOGLE HACK DATA BASE:
Esta aplicação permite uma melhor compreensão da segurança web base. Para encontrar a descrição de uma vulnerabilidade, clique em “Pesquisar” no http://www.exploit-db.com. O aplicativo oferece a capacidade de busca de vulnerabilidades no site especificado. Basta clicar no botão de busca e digite o nome do site.
Adicionar ao Google Chrome : Clique Aqui!
WEBSECURIFY SCANNER:
Websecurify é uma solução avançada de teste construído para identificar com rapidamente e precisão os problemas de segurança em aplicações web. Websecurify você economiza tempo e dinheiro automatizando a técnica usada por especialistas para encontrar vulnerabilidades.
Adicionar ao Google Chrome : Clique Aqui!
HPP FINDER:
HPP Finder é uma extensão do Chrome concebido para detectar tentativas de HPP. HPP Finder pode detectar formas de URLs e HTML.
HTTP Parameter Pollution (HPP) é uma técnica de exploração web recentemente descoberto. Por favor, leia o documento NDSS 2010 para obter mais detalhes técnicos sobre.
Adiciona ao Google Chrome: Clique Aqui!
FORM FUZZER:
Este é um teste de fuzz, utilitário criado para ajudar a preencher formulários na web com alguns dados aleatórios.
Adicionar ao Google Chrome : Clique Aqui!
SITE SPIDER:
Use essa extensão para encontrar links quebrados em um site. Você pode restringir o spidering para um diretório de domínio, ou qualquer outra expressão regular. Aspider pode seguir um link mais longe do que esta restrição, permitindo encontrar links externos quebrados.
Adicionar ao Google Chrome : Clique Aqui!
XSS CHEF:
Sempre que você encontrar uma vulnerabilidade de XSS a extensão do Chrome, o chef vai facilitar a exploração.
Adicionar ao Google Chrome : Clique Aqui!
Fonte:Secmaster
Mundo Tecnológico 