一种被动扫描工具,用于在您浏览时查找过期的域漏洞。
一个 Chrome 扩展程序,可在您浏览时检测网页资源(例如外部图像、CSS 和 Javascript)中的过期域。一旦检测到,它会提醒您详细信息,并提供多种方法来验证域是否已过期。这些漏洞通常允许劫持易受攻击的网页。
对于希望在浏览时被动地自动识别这些漏洞的渗透测试人员和审计人员来说非常有用。
扩展程序请求各种权限的原因:
* webRequest:需要在 Chrome 中挂钩 onErrorOcurred 函数来检测资源加载何时导致发生网络错误(例如“net::ERR_NAME_NOT_RESOLVED”)。
* webRequestBlocking:需要阻止和添加某些域可用性查询 API 的标头(例如添加 Origin 标头)。
* <all_urls>:必需的,因为我们必须能够检测来自任何域/URL 的资源的失败网络加载。
PERS - The Passive Expired Resource Scanner插件谷歌浏览器安装教程
第一步:下载PERS - The Passive Expired Resource Scanner安装扩展
第二步:下载下来的扩展解压到你想放的文件夹里
比如我解压到extend文件夹
打开Chrome的扩展页面(chrome:// extensions /或按Chrome菜单图标>更多工具>扩展程序),右上角开发者模式,点击开启,蓝色为开启,灰色为关闭;
再次将crx文件拖放到扩展程序,页面左下角提示:“扩展功能、应用和主题背景可能会损害您的计算机。您确定要继续吗?”
点击“继续”依然显示“无法从该网站添加应用、扩展程序和用户脚本”。尝试另一种办法方法。
第三步:把crx后缀改为zip,再进行解压
如果有些windows电脑系统查看不到文件扩展名,则可以通过以下设置:
找到文件夹顶部,点击查看
点击查看,找到隐藏已知文件扩展名,去掉前面的勾即可
这样你就能看到解压好的扩展名:.crx
解压的扩展名为.crx
把.crx改为:zip
然后再用解压工具再解压一遍,即可得到扩展的全部文件
然后再谷歌浏览器插件页面选择:加载已解压的扩展程序
这样就安装成功了
友情提醒:
其他浏览器,包括qq浏览器,360浏览器,edge浏览器,猎豹浏览器,搜狗浏览器安装插件的方法都是类似的,以上内容大部分通用!






