My IP v1.0

SQL Injection Checker v1.0.0

做安全渗透测试前期，需要简单验证页面SQL注入风险。这个辅助工具可以对页面入参做简易检测，帮助安全人员快速发现潜在注入点，注意它只做初步探测，不能直接等同于专业扫描器的完整检测结果。插件基础信息版本：v1.0.0大小：494KB语言：英语（英国）id：gknlmncbbcohjfhlleibkfacfifkpgldSQL注入简易探测对页面URL参数、表单提交点做简单注入Payload探测标记存在潜

扩展/开发工具 11-02 1905

JSX - JavaScript Explorer v0.5.9

浏览网页，想要快速看页面加载的JS、JSX脚本源码，不用打开庞大开发者工具，这个扩展直接解析页面脚本文件，把JSX编译前、JS脚本代码展示出来，快速浏览前端源码结构，适合简单阅读分析网页前端代码。插件基础信息版本：v0.5.9大小：41.85KB语言：英语id：bgpcadogdkjlgohebmhdocbfdfmkikjd脚本源码解析查看抓取页面加载的JavaScript、JSX脚本资源，展示脚

扩展/开发工具 11-02 1831

SecuriScan - Web Security Analyzer v1.5.0

做网站安全初检，检查网页HTTP安全响应头配置、跨域CORS配置是否合理。这个工具访问页面之后，逐项检测安全头、跨域策略，标记配置不合理项，给出简单说明，开发人员可以据此修正网站安全配置缺陷。插件基础信息版本：v1.5.0大小：117KB语言：英语（美国）id：icjlbldpcojppnjpkpkkfbhnfafnhpfl网页安全配置检测扫描HTTP各类安全响应头，检查HSTS、CSP、X‑Fr

扩展/开发工具 11-02 1211

VulnCheck Insights v1.0.5

做安全测试、漏洞调研，查到CVE编号之后，想快速查对应的漏洞详情、受影响版本、有没有公开POC利用代码。这个工具可以查询漏洞情报，把CVE、影响组件、POC资料关联展示，安全人员做漏洞分析的时候省去到处翻网页的功夫。插件基础信息版本：v1.0.5大小：80.23KB语言：英语id：ialmnppnmajmaeibknkgfihffkobnogp漏洞情报检索输入CVE编号，查询漏洞描述、受影响软件版

扩展/开发工具 11-02 1360

JWT Inspector v3.0.2

调试登录鉴权接口，经常抓到JWT令牌，还要复制到外部网站解码看内容。这个扩展直接在浏览器侧边栏解析JWT，把header头部、payload载荷、签名拆开展示，时间戳还会转成人类可读时间，不用来回跳转 jwt.io 这类外部网站。插件基础信息版本：v3.0.2大小：40.52KB语言：英语（英国）id：aafkkignacgmckkmgikolgoeakbepapeJWT令牌自动解析自动抓取网络请

扩展/开发工具 11-02 1730

API Sniffer Pro v2.5.1

前后端联调的时候，想要看网页到底发出了哪些API接口，入参、请求头、返回结果是什么。这个嗅探工具不用一直开着开发者工具，扩展弹窗里面就能捕获Fetch和XHR接口，可以编辑重放请求，导出cURL命令给到后端复现问题，做接口调试很顺手。插件基础信息版本：v2.5.1大小：38.83KB语言：英语（英国）id：lohmckpinibpgbhbnmnkkdalaonjkoogAPI接口捕获嗅探实时捕获页

扩展/开发工具 11-02 1946

Site Alarm подсветка элементов v1.0.3

监控页面元素变化并高亮告警

扩展/开发工具 11-02 1945

Network Debugger Plus v1.0.7

增强版网络调试面板，抓到的JSON返回内容直接树形展开阅读，不用自己格式化乱码文本。自带搜索过滤，在一大堆请求里面快速定位目标接口，表单参数也会解析展示，做接口调试的时候阅读数据体验会舒服很多。插件基础信息版本：v1.0.7大小：97.51KB语言：英语（美国）id：kmjhbphgkicbmhbgjapkamlcjlonldnc增强网络调试接口返回JSON自动做树形格式化预览，折叠展开节点查看字

扩展/开发工具 11-02 3013