[TOC] ## FoxyPoxy 提供设置代理相关功能 ## Hackbay 安全人员可以十分方便的用来进行sql注入以及xss测试或进行各种编码功能等 * Encryption：用于加密字符，支持MD5、SHA1、SHA-256、ROT13 * Encoding：用于编码字符， 支持URL编码、Base64编码、十六进制编码 * SQL：主要用于SQL注入辅助，支持MySQL、MSSQL、Oracle的字符简单转换，也能够根据输入的数字直接生成联合注入的语句、并且也可以替换空格为注释符 * XSS：用于将字符转换成ASCII码、HTML实体符号，附带生成一个测试XSS漏洞的alert弹窗代码 ## Flagfox 单击标志图标将加载我们的默认操作Geotool，它将提供详细的地图，显示服务器所在的城市以及其他有用的信息，如本地时间和IP ## Wappalyzer 网站技术分析插件，通过该插件能够分析目标网站所采用的平台构架、网站环境、服务器配置环境、JavaScript框架、编程语言等参数 ## X-Forwarded-For Header 该插件用来修改头部包里面的IP地址 ## Cookie Quick Manager 一个管理cookies的插件(查看、搜索、创建、编辑、删除、备份、恢复、防止删除等) 演示利用 cookie quick manager 利用别人的cookie信息登录dvwa靶场 用hackbar也可以实现类似的功能