Vuln Finder EN

Name: Vuln Finder
Rating: 5.0 (1 reviews)
Author: FiftyFiveAA

FiftyFiveAA · Firefox

Finds common low severity vulnerabilities in websites. This is done by analyzing cookies, server response headers, and local storage.

5.0/5 1 人评分 22用户 v1.1当前版本

前往 Firefox 商店

权限提示 该扩展申请访问所有网站（<all_urls>），意味着它可以读取你在任意站点的页面内容，包括已登录的页面。这是许多扩展正常工作的必要条件，但也值得你确认来源可信。

截图

简介

This Add-on is intended for penetration testers and developers who want an easy way to identify vulnerabilities in their website. Vuln Finder reports vulnerabilities found in cookies, server response headers, and local storage.

Vuln Finder parses the cookies of the current tab and reports any cookies without the secure flag or http only flag. It sends a GET request to the URL in the current tab and then parses the server response headers. Missing security headers and headers with server version information are reported. Lastly, if the site uses local storage then the contents of local storage are also reported.

Vuln Finder 是做什么的

Vuln Finder 是一款面向 Firefox 的开发者工具类扩展，主要用来调试页面、查看样式与请求、测试接口、辅助前端开发。官方对它的介绍是：Finds common low severity vulnerabilities in websites. This is done by analyzing cookies, server response headers, and local storage.在Firefox 附加组件商店（AMO）上，它当前版本 1.1，评分 5（1 人评价），约 22 名用户。

适合什么人用

从功能定位看，Vuln Finder 更适合前端工程师、测试与需要经常查看页面结构的用户。如果你平时只是偶尔遇到相关需求，用浏览器自带功能也能凑合；但如果这件事每天都发生，装一个专门处理它的扩展通常比手动操作省事得多。需要注意的是它作用于所有网站，装上后建议先观察一两天，确认不影响常用站点的正常使用。