web渗透可以用游览器插件进行，也可以用强大的扫描器配合其他工具进行。

按alt键把菜单换出来，然后按tools，选择ADD-ONS，通过搜索自己所需要的插件，例如flash got。搜索到之后点金install安装。

autoproxy 翻墙工具

cookie lmporter导入cookie工具

cookies manager+ 导出工具

Download YouTube videos as mp4 可以在YouTube网站上生成按钮，通过按钮可以下载YouTube下载视频。

firebug 基于web的调试工具

flagfox 通过这个插件可以看到自己所浏览的网站是哪个国家的，通过国旗来标识。

flashgot 下载文件所需插件

hackbar 基于web渗透的工具，安装后按F9可以调用界面。

hashr 计算hashr值，例如md5值。

live HTTP headers 对HTTP headers 进行拦截和查看

tamper date 对HTTPS提交的数据进行修改查看。

user agent switcher 修改浏览器的特征字符块。

XSS ME 以及sql lnject me 搜索不到，只能通过apt安装，网址：

HTTPS：//addons.mozilla.org/en-US/firefox/addno/sql-inject-me/?src==ss

HTTPS：//addons.mozilla.org/en-US/firefox/addno/xss-me/

XSS-me 对网页进行检查，判断脚本

sql inject me 对网页进行SQL注入。

flashgot、autoproxy 代理服务器、Tamper Data 提交数据过程中可以实现查看修改、cookie
importer、Cookies Manager导入导出cookies、User Agent  Switcher修改浏览器的特征字符
串、HackBar按f9、Live http header、Firebug用于调试、Download YouTube Videos as
MP4、
Flagfox 查看ip地址、国籍等网站信息  、hashr 算哈希值

autoproxy——翻墙、代理
cookie importer——导入cookie
cookie manager+ 1.5.2——导出cookie
download youtube videos as mp4 1.8.3——下载youtubu视频
firebug2.0.9——web调试
flagfox5.0.15——显示当前网站是哪个国家的
flashgot——基于浏览器的视频下载工具
hackbar1.6.3——f9可使用
hashr2.0.1——计算hash值
tamper data11.0.1——浏览器向服务器提交数据的 可修改包头
user agent switcher0.7.3——修改浏览器的特征字符串

sql与xss攻击的插件 打开浏览器下载

浏览器插件

• firefox浏览器插件 
  • flashgot - 下载工具
  • autoproxy - 翻墙插件
  • Tamper Data -
  • Cookie Importer - 用于导入cookie
  • Cookies Manager - 用于管理网站cookie信息
  • Download YouTube Videos as MP4 - 用于从youtube上下载视频
  • Firebug - 基于web的调试工具集
  • flagfox - 显示当前网站的国家
  • flashgot - 允许调用外部下载器下载
  • hackbar - 用于修改请求包部分内容
  • hashr - 用于计算hash值
  • live http headers - 对http包进行拦截和查看
  • tamper data - 数据包拦截修改
  • user agent switcher - 可以修改浏览器的特征字符串
  • sql inject me - https://addons.mozilla.org/en-US/firefox/addon/sql-inject-me/?src=ss
  • xss me - https://addons.mozilla.org/en-US/firefox/addon/xss-me/