ペンテスト/バグバウンティハンターによって使われているFirefox拡張機能トップ14。

1. FoxyProxy Standard
   FoxyProxyは、Firefoxの限られたプロキシ機能を完全に置き換える、高度なプロキシ管理ツールです。

2. Firefox Multi-Account Containers
   Multi-Account Containersはあなたのオンラインライフの一部を色分けされたタブに分離し、プライバシーを保護することができます。
   Containers+authorize = 壊れたアクセスコントロールのバグ!

3. PwnFox
   PwnFoxはセキュリティ監査ツールです。
   機能:

   • シングルクリックでBurpProxy
   • コンテナ・プロファイル
   • ツールボックスインジェクション
   • セキュリティヘッダーリムーバ

4. FoxyProxy + Containers = pwnfox

5. HackTools
   Hacktoolsは、Webアプリケーションの侵入テストを容易にするWeb拡張機能で、XSSペイロードやリバースシェルなど、テスト中に使用するすべてのツールと同様にチートシートが含まれています。

6. Wappalyzer
   Webサイトで使われている技術を特定します。

7. Shodan
   Shodanプラグインは、ウェブサイトがどこでホストされているか（国、都市）、誰がIPを所有しているか、どのような他のサービス/ポートが開かれているかを教えてくれます。

8. DotGit
   訪問したウェブサイトで.gitが公開されているかどうかをチェックするための拡張機能です。

9. Open Multiple URLS
   URLのリストを開きます

10. Cookie-Editor
    Cookie-Editorは、現在のタブのCookieを効率的に作成、編集、削除することができます。開発、迅速なテスト、あるいはプライバシーのために手動でクッキーを管理するのに最適なツールです。

11. S3 Bucket List
    ブラウジング中にAmazon S3バケットを検索し、アドオンコンテンツに記録します。

12. Hackbar
    機能:

    • アドレスバーからURLの読み込み、分割、実行ができます。
    • リファラーURL、ユーザーエージェント、クッキーのカスタム/追加。
    • ツール: md5, sha1, sha256, rot13 暗号化, url, baseb4 エンコーディング, json 正規化, sql, XSS features.

13. Hunter
    Web上の任意の場所から、1クリックでメールアドレスを検索します。

14. Modify Header Value
    任意のドメインの任意の要求のヘッダーを追加、変更、または削除します。