前言:
今天有师傅发现自己的很多谷歌插件用不了了,被最新的谷歌浏览器屏蔽了
同时还有一些师傅想把自己的日用谷歌浏览器与渗透专用谷歌浏览器分隔开(不要问我为什么不用火狐或者其他浏览器做渗透),所以,本文就一并讲了。
正文
首先是谷歌浏览器插件问题,其实很简单,
已经安装了的插件被谷歌暂停的,继续点按钮强制开启就行了
如果没有安装的插件想启用,只能上网上或者看看插件有没有github地址,用开发者模式导入即可,如果什么都没有,那请接着往下看。
还有一个办法,也就是标题中提到的,多环境谷歌浏览器隔离。
首先我们需要下载一个指纹浏览器,什么是指纹浏览器自行谷歌,不了解也无所谓,反正我们用功能就好了,绝大多数指纹浏览器都是付费的,棉花糖这里给大家找到了一个不花钱也能满足渗透需求的:
https://roxybrowser.com?code=020741ZV
win、arm mac 、linux三端都有,下载安装后注册账号打开软件。
创建一个新窗口,在这个页面,你甚至可以直接配置好这个浏览器要走的代理地址,以及user-agent、cookie、内核等等,我相信对大家做渗透测试还是有方便的地方的。
尤其是使用代理和内核版本这两个地方,使用代理功能,我一般直接设置为我yakit的代理端口
这样可以省一个谷歌插件,内核版本功能可以使用指定版本的谷歌,比如本文说的插件被新版本谷歌下架的问题,在旧版本上就可以恢复正常:
创建好的窗口在后面也可以自己再次编辑,也有清理缓存功能,方便你做完测试后清理项目空间占用。
同时还可以多开窗口,适用于测不同账号、不同环境等等的情况,每个窗口都是独立的环境,cookie、账号一类的东西不会和其他窗口或者本地浏览器冲突或者有其他浏览器的缓存,但开太多就要花钱了,我推荐的这个免费版本支持同时有五个窗口,做渗透测试是肯定够用了,还有更多可能有用的骚东西你们就自行研究咯。
如上,你现在就拥有了一个完全独立于自己日常使用的谷歌浏览器的谷歌浏览器,不必再为混用浏览器或者其他浏览器不好使而苦恼了。
原文始发于微信公众号(棉花糖fans):插件被下架不能用?想多开完全隔离的谷歌浏览器环境?给你一份棉花糖的解决方案
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论