10 Ekstensi Browser untuk Peneliti Keamanan

Ekstensi browser mempermudah banyak hal. Mereka tidak hanya terbatas pada penggunaan penjelajahan umum, tetapi juga berguna bagi para profesional keamanan siber.

Ini menghemat waktu bagi peneliti keamanan untuk menganalisis situs web, atau layanan online dengan cepat — tidak peduli apakah mereka mencari potensi masalah keamanan atau hanya melakukan pemeriksaan latar belakang.

Berikut adalah beberapa ekstensi browser terbaik yang menurut peneliti keamanan siber, peretas etis, atau penguji penetrasi bermanfaat. Meskipun Anda bukan salah satunya, Anda tetap dapat menggunakan ekstensi ini untuk mengetahui informasi lebih lanjut tentang situs web yang Anda kunjungi.

Pengaya Peramban Web Paling Populer untuk Peneliti Keamanan

Anda dapat menemukan sebagian besar (tetapi tidak semua) opsi populer yang tercantum di bawah ini untuk Google Chrome (atau Alternatif Chrome) dan Mozilla Firefox.

1. Wappalyzer

Ekstensi browser Wappalyzer sangat berguna untuk mengidentifikasi teknologi yang digunakan untuk membuat situs web.

Tentu saja, jika Anda adalah pengembang web berpengalaman, Anda mungkin dapat segera menyadarinya tanpa ekstensi. Tetapi ini menghemat waktu Anda menyelidiki situs web untuk mencari tahu apa yang digunakannya di back-end.

Itu dapat mendeteksi Sistem Manajemen Konten (CMS), bahasa pemrograman, widget, database, Jaringan Pengiriman Konten (CDN), script, dan banyak lagi.

Dengan adanya informasi tentang teknologi yang digunakan, seorang peneliti dapat fokus pada aspek apa yang harus dicari ketika menemukan masalah pada situs tersebut.

Perhatikan bahwa Anda mungkin tidak menemukan semua detail untuk setiap situs web — beberapa mencoba menyembunyikannya.

Unduh: Wappalyzer untuk Chrome | Firefox (Gratis)

2. Mesin Wayback

Halaman web dapat berubah kapan saja, tetapi dengan bantuan add-on Wayback Machine, Anda dapat memutar ulang untuk melihat seperti apa situs web itu dulu. Melihat versi yang diarsipkan dapat membantu Anda mengumpulkan data sensitif atau menemukan masalah historis lainnya.

Ini adalah ekstensi yang memanfaatkan Arsip Internet. Jadi jika tidak ingin memasang extension, bisa langsung menggunakan websitenya.

Meskipun sebagian besar waktu berfungsi, jika situs web baru atau ada masalah pengindeksan lainnya, versi yang diarsipkan mungkin tidak tersedia.

Unduh: Mesin Wayback untuk Chrome | Firefox

3. Alamat IP & Informasi Domain

Alat ini memberi Anda informasi rinci tentang a alamat IP situs web dan data lain yang terkait dengan domain, seperti detail kontak.

Dengan detail ini, Anda dapat mencoba menilai keamanan dan kredibilitas situs web dengan tepat. Anda dapat menemukan alamat server situs web, informasi hosting, mengevaluasi keamanan login, dan memeriksa apakah itu bagian dari jaringan jahat.

Unduh: Alamat IP dan Informasi Domain untuk Chrome | Firefox

4. HackBar

HackBar adalah alat yang berguna untuk penguji penetrasi, yaitu peretas etis. Dengan bantuan alat ini, Anda dapat menemukannya kerentanan di situs web dan mengevaluasi langkah-langkah keamanan. Anda harus mengaksesnya menggunakan alat pengembang di Chrome.

Ini adalah proyek sumber terbuka yang juga dapat Anda temukan di GitHub jika Anda penasaran.

Unduh: HackBar untuk Chrome

5. Sputnik

Sputnik adalah alat lain untuk membantu Anda mendapatkan detail dan wawasan di situs web. Anda bisa mendapatkan alamat IP, informasi sertifikat SSL (untuk memverifikasi apakah aman), dan berbagai data terkait dengan bantuan integrasi layanan pihak ketiga yang tersedia.

Ini menghemat waktu Anda dengan segera mengarahkan Anda ke layanan tersebut untuk mendapatkan informasi tentang sebuah situs.

Unduh: Sputnik untuk Chrome | Firefox

Terkait: Apa Itu Sertifikat Keamanan Situs Web?

6. Pengalih dan Manajer Agen-Pengguna

Jika Anda ingin mencegah situs web mempelajari informasi browser Anda saat menganalisis situs web, ini bisa berguna.

Pengalih Agen-Pengguna memungkinkan Anda memalsukan situs web untuk menunjukkan bahwa Anda mengakses dari peramban seluler atau peramban berbeda. Anda bahkan dapat memilih sistem operasi yang berbeda.

Ini juga memungkinkan Anda mengonfigurasi situs mana yang ingin Anda spoofingkan dan nonaktifkan untuk aktivitas penjelajahan biasa. Secara keseluruhan, ini menampilkan banyak opsi untuk dipilih, jadi jangan takut untuk menjelajah!

Unduh: User-Agent Switcher dan Manager untuk Chrome | Firefox

 7. Kecerdasan Ancaman Pulsedif

Pulsedive Threat Intelligence terbukti menjadi alat serba guna bagi profesional keamanan yang menginginkan kumpulan informasi lengkap tentang situs web.

Tidak seperti beberapa alat lainnya, ini tidak terbatas pada layanan pihak ketiga tetapi juga laporan pengguna dan umpan intelijen ancaman. Jadi, Anda mendapatkan jaringan luas untuk mengumpulkan informasi tentang situs web untuk tujuan tertentu.

Beberapa wawasan termasuk informasi sertifikat SSL, data WHOIS, ancaman, teknologi, dan banyak lagi. Dengan kata lain, ini dapat menggantikan beberapa ekstensi browser. Sebagai pengguna, Anda mungkin menemukan informasi yang berlebihan, tetapi Anda masih dapat menjelajahinya untuk mendapatkan beberapa ide.

Unduh: Pulsedive Threat Intelligence untuk Chrome | Firefox

Link Redirect Trace adalah alat yang mengesankan untuk menganalisis tautan saat situs web mengalihkan.

Saat Anda mengklik link, link tersebut menghubungkan ke banyak sumber daya bersama dengan halaman yang Anda coba muat. Dan dengan alat ini, Anda bisa mendapatkan semua informasi yang Anda butuhkan tentang koneksi tersebut.

Ini akan memberi tahu Anda apakah tautan tersebut aman, dapat diakses (atau rusak), dan informasi terkait tautan balik lainnya. Anda juga dapat menemukan pengalihan tersembunyi yang mungkin digunakan beberapa situs untuk aktivitas berbahaya.

Unduh: Link Redirect Trace untuk Chrome | Firefox

9. Laboratorium (Kebijakan Keamanan Konten)

Kebijakan Keamanan Konten (CSP) yang tepat membantu memerangi serangan umum. Ancaman tersebut termasuk pembuatan skrip lintas situs (XSS), clickjacking, dan serangan lain yang dapat mengubah kode situs web tepercaya untuk menyebarkan malware.

Dengan alat ini, Anda dapat membuat header CSP yang disarankan untuk melindungi dari beberapa serangan web umum.

Unduh: Laboratorium untuk Chrome | Firefox

10. EXIF Viewer Pro

Metadata EXIF ​​dari suatu gambar sering kali menyertakan banyak informasi seperti kamera yang digunakan, lokasi, dan tanggal modifikasi / pembuatan.

Meskipun Anda dapat menemukan banyak ekstensi penampil EXIF ​​untuk browser Anda, ini menyediakan salah satu kumpulan data terlengkap. Informasi ini biasanya membantu dalam analisis forensik bagi seorang peneliti.

Unduh: EXIF Viewer Pro untuk Chrome

Ekstensi Memudahkan Pengumpulan dan Analisis Informasi

Dengan bantuan add-on browser, Anda dapat dengan cepat menemukan informasi untuk penyelidikan dan penelitian lebih lanjut.

Setiap ekstensi memiliki tujuan yang berbeda dan mungkin tidak memengaruhi pengalaman penjelajahan Anda. Meskipun demikian, yang terbaik adalah tidak menginstal semua ekstensi secara bersamaan jika Anda menghadapi masalah.

8 Ekstensi Privasi Chrome Terbaik untuk Keamanan Lebih Baik

Ekstensi privasi Google Chrome tidak selalu pribadi! Berikut adalah beberapa add-on terbaik untuk browser Google yang tidak terlalu pribadi.

Baca Selanjutnya

Tentang Penulis