本文，将为大家介绍一款浏览器中常用的渗透插件HackTools。通过插件我们可以进行一些列的渗透操作。它包括备忘单以及测试过程中使用的所有工具,例如XSS、sql注入，反向shell等。

功能特性

• 动态反向Shell生成器（PHP，Bash，Ruby，Python，Perl，Netcat）
• XSS有效负载
• SQL注入
• 文件包含有效负载
• Base64编码器/解码器
• 相关Linux命令（端口转发，SUID）
• CVE搜索引擎

安装

❄️Google浏览器安装

在我们常用的google浏览和和Firefox浏览器插件中。我们可以直接搜索安装。但是为了能够装X。我选择构建源代码的方式安装。（也可以直接下载编译好的https://github.com/LasCC/Hack-Tools/releases）

git clone https://github.com/LasCC/Hack-Tools.git 
cd Hack-Tools 
npm install && npm build

安装完成后。文件存放在dist的一个文件夹中。在google浏览器安装。浏览器输入chrome://extensions/ 并打开开发者模式选择加载已解压的扩展程序后选择我们编译的文件或者你下载的文件。

🎃火狐浏览器安装

直接搜索安装就行了

使用体验

🍀Reverse shell

我们可以利用此工具，快速生成相关shell。从而建立与主机的连接。

🍑快速生成php一句话shell

🚢和Linux系统相关的备忘录

⚽xss相关

🏠sql注入

总结

这款工具，更加准确的来说是肾透备忘录。可以很方便的查找我们所需的相关命令。无需去查阅其他资料。当然我们也可以参考里面的命令进行相关命令的学习。