Home-theater-designers
브라우저 확장은 많은 것을 더 쉽게 만듭니다. 일반적인 검색 사용에 국한되지 않고 사이버 보안 전문가에게도 유용할 수 있습니다.
보안 연구원이 잠재적인 보안 문제를 찾든 단순히 백그라운드 확인을 수행하든 상관없이 웹 사이트 또는 온라인 서비스를 신속하게 분석하는 시간을 절약할 수 있습니다.
다음은 사이버 보안 연구원, 윤리적 해커 또는 침투 테스터가 유용하다고 생각하는 최고의 브라우저 확장입니다. 귀하가 아닌 경우에도 이러한 확장을 사용하여 귀하가 방문하는 웹사이트에 대한 추가 정보를 찾을 수 있습니다.
보안 연구원을 위한 가장 인기 있는 웹 브라우저 추가 기능
Google Chrome(또는 Chrome 대안) 및 Mozilla Firefox 모두에 대해 아래 나열된 인기 있는 옵션 중 대부분(전부는 아님)을 찾을 수 있습니다.
1. 와팔라이저
Wappalyzer 브라우저 확장은 웹 사이트를 만드는 데 사용되는 기술을 식별하는 데 매우 유용합니다.
물론 숙련된 웹 개발자라면 확장 프로그램 없이도 금방 알아차릴 수 있을 것입니다. 그러나 이렇게 하면 웹 사이트가 백엔드에서 무엇을 사용하는지 알아보기 위해 웹 사이트를 조사하는 시간을 절약할 수 있습니다.
콘텐츠 관리 시스템(CMS), 프로그래밍 언어, 위젯, 데이터베이스, 콘텐츠 전송 네트워크(CDN), 스크립트 등을 감지할 수 있습니다.
사용된 기술에 대한 정보를 통해 연구원은 사이트에서 문제를 찾을 때 어떤 측면을 찾아야 하는지에 집중할 수 있습니다.
모든 웹사이트에 대한 모든 세부정보를 찾지 못할 수도 있습니다. 일부 웹사이트에서는 숨기려고 합니다.
2. 웨이백 머신
웹 페이지는 언제든지 바뀔 수 있지만 Wayback Machine 추가 기능을 사용하면 되감기하여 웹 사이트가 어떻게 생겼는지 볼 수 있습니다. 보관된 버전을 살펴보면 민감한 데이터를 수집하거나 다른 과거 문제를 찾는 데 도움이 될 수 있습니다.
사용하는 확장 프로그램입니다. 인터넷 아카이브 . 따라서 확장 프로그램을 설치하지 않으려면 웹 사이트를 직접 사용할 수 있습니다.
기사가 언제 게시되었는지 확인하는 방법
대부분의 경우 작동하지만 웹 사이트가 새롭거나 다른 색인 문제가 있는 경우 보관된 버전을 사용하지 못할 수 있습니다.
3. IP 주소 및 도메인 정보
이 도구는 자세한 정보를 제공합니다. 웹사이트의 IP 주소 연락처 세부 정보와 같은 도메인과 관련된 기타 데이터.
이러한 세부 정보를 통해 웹 사이트 보안 및 신뢰성을 정확하게 평가할 수 있습니다. 웹사이트의 서버 주소, 호스팅 정보를 찾고, 로그인 보안을 평가하고, 악성 네트워크의 일부인지 확인할 수 있습니다.
다운로드 : IP 주소 및 도메인 정보 크롬 | 파이어폭스
4. 핵바
HackBar는 침투 테스터, 즉 윤리적 해커에게 유용한 도구입니다. 이 도구를 사용하여 웹 사이트에서 취약점을 찾고 보안 조치를 평가할 수 있습니다. Chrome의 개발자 도구를 사용하여 액세스해야 합니다.
궁금하다면 GitHub에서도 찾을 수 있는 오픈 소스 프로젝트입니다.
다운로드 : 핵바 크롬
5. 스푸트니크
Sputnik은 웹사이트에 대한 세부 정보와 통찰력을 얻는 데 도움이 되는 또 다른 도구입니다. 사용 가능한 타사 서비스 통합을 통해 IP 주소, SSL 인증서 정보(보안 여부 확인) 및 다양한 관련 데이터를 얻을 수 있습니다.
사이트에 대한 정보를 얻기 위해 해당 서비스로 빠르게 리디렉션하여 시간을 절약합니다.
관련된: 웹사이트 보안 인증서란 무엇입니까?
6. 사용자 에이전트 스위처 및 관리자
웹사이트를 분석할 때 웹사이트가 사용자의 브라우저 정보를 학습하지 못하도록 하려면 이 기능이 유용할 수 있습니다.
User-Agent Switcher를 사용하면 웹사이트를 스푸핑하여 모바일 브라우저나 다른 브라우저에서 액세스하고 있음을 표시할 수 있습니다. 다른 운영 체제를 선택할 수도 있습니다.
또한 스푸핑할 사이트를 구성하고 일반적인 브라우징 활동을 비활성화할 수 있습니다. 전반적으로 선택할 수 있는 옵션이 많으므로 탐색하는 것을 두려워하지 마십시오!
다운로드: 사용자 에이전트 전환기 및 관리자 크롬 | 파이어폭스
내 전화기에 액세서리가 지원되지 않는다고 표시되는 이유
7. 펄스다이빙 위협 인텔리전스
Pulsedive Threat Intelligence는 웹사이트에 대한 완전한 정보를 원하는 보안 전문가를 위한 올인원 도구임이 입증될 수 있습니다.
일부 다른 도구와 달리 타사 서비스뿐만 아니라 사용자 보고서 및 위협 인텔리전스 피드에 국한되지 않습니다. 따라서 특정 목적을 위해 웹사이트에 대한 정보를 수집할 수 있는 광범위한 네트워크를 확보할 수 있습니다.
일부 통찰력에는 SSL 인증서 정보, WHOIS 데이터, 위협, 기술 등이 포함됩니다. 즉, 여러 브라우저 확장을 대체할 수 있습니다. 사용자는 정보가 너무 많다는 것을 알 수 있지만 여전히 정보를 탐색하여 아이디어를 얻을 수 있습니다.
다운로드: Pulsedive 위협 인텔리전스 크롬 | 파이어폭스
8. 링크 리디렉션 추적
링크 리디렉션 추적은 웹사이트가 리디렉션될 때 링크를 분석하는 인상적인 도구입니다.
링크를 클릭하면 로드하려는 페이지와 함께 많은 리소스로 연결됩니다. 그리고 이 도구를 사용하면 이러한 연결에 대해 필요한 모든 정보를 얻을 수 있습니다.
링크가 안전한지, 액세스할 수 있는지(또는 끊어졌는지) 및 기타 백링크 관련 정보를 알려줍니다. 일부 사이트에서 악의적인 활동에 사용할 수 있는 숨겨진 리디렉션을 찾을 수도 있습니다.
9. 연구실(콘텐츠 보안 정책)
적절한 CSP(콘텐츠 보안 정책)는 일반적인 공격에 대처하는 데 도움이 됩니다. 위협에는 XSS(교차 사이트 스크립팅), 클릭재킹 및 신뢰할 수 있는 웹 사이트의 코드를 변경하여 멀웨어를 퍼뜨릴 수 있는 기타 공격이 포함됩니다.
이 도구를 사용하면 몇 가지 일반적인 웹 공격으로부터 보호하기 위해 제안된 CSP 헤더를 생성할 수 있습니다.
10. EXIF 뷰어 프로
이미지의 EXIF 메타데이터 사용된 카메라, 위치 및 수정/생성 날짜와 같은 많은 정보가 포함되는 경우가 많습니다.
브라우저에 대한 많은 EXIF 뷰어 확장을 찾을 수 있지만 이것은 가장 완벽한 데이터 세트 중 하나를 제공합니다. 이 정보는 일반적으로 연구원의 법의학 분석에 도움이 됩니다.
다운로드: EXIF 뷰어 프로 크롬
확장 기능으로 정보 수집 및 분석 용이
브라우저 추가 기능을 사용하여 추가 조사 및 연구를 위한 정보를 빠르게 찾을 수 있습니다.
모든 확장 프로그램은 다른 용도로 사용되며 브라우징 경험에 영향을 미치지 않을 수 있습니다. 그럼에도 불구하고 문제가 발생하는 경우 모든 확장을 동시에 설치하지 않는 것이 가장 좋습니다.
공유하다 공유하다 트위터 이메일 더 나은 보안을 위한 8가지 최고의 Chrome 개인 정보 보호 확장 프로그램Google 크롬 개인정보 보호 확장 프로그램이 항상 비공개인 것은 아닙니다! 다음은 Google의 비공개 브라우저를 위한 최고의 애드온입니다.
다음 읽기 관련 항목- 인터넷
- 보안
- 온라인 보안
- 브라우저 확장
소비자가 가능한 가장 간단한 방법으로 디지털 생활을 보호할 수 있도록 사이버 보안 공간을 탐색하는 컴퓨터 공학 졸업생입니다. 그는 2016년부터 다양한 출판물에 바이라인을 싣고 있습니다.
Ankush Das가 참여한 작품 더보기뉴스레터 구독
뉴스레터에 가입하여 기술 팁, 리뷰, 무료 전자책 및 독점 거래를 확인하십시오!
구독하려면 여기를 클릭하세요.