firefox用于web安全测试的插件

firebug

HTML查看和编辑、Javascript控制台、网络情况监视,除错、编辑、甚至删改任何网站的 CSS、HTML、DOM以及JavaScript代码.主要用于开发 油猴子Greasemonkey

经过编写脚原本改变被访问网页的功能。能使访问的网站更便于阅读或者更便于使用。能修复网页渲染的缺陷，而无须烦扰网站管理员。能自动地得到其它网站的数据，从而使两个网站更好地相互连接起来。主要是定制个性页面 JavaScript Debugger

调试js flagfox

显示描述当前服务器位置的国旗,能够经过ip地址反向定位服务器所处的地理位置.还有其余实用功能，如whois，复制ip、服务器信息，alexa，ping，traceroute等不少功能 tamper data

查看和修改 HTTP/HTTPS 的头部和 POST 参数；能够用来跟踪 HTTP 请求和响应并记时 live http headers

实时监测发起的http请求和响应，也能够修改请求参数以后从新发起请求 modify header

另外一个修改请求header的插件 cookies manager+

查看，修改cookie hackbar

工具包，能够方便地控制修改url，还有一些编码转换、加密工具，sql、xss工具 wappalyzer

检查一个网站使用哪些Web应用程序,如博客引擎，CMS，电子商务程序，统计工具，主机控制面板，Wiki系统和JS框架等 User Agent Switcher

切换浏览器的用户代理,能够假装成其余平台/品牌的浏览器 FoxyProxy

切换网络代理 Awesome Screenshot Plus

截屏 Show My Password

明文显示你的输入密码 All-in-One Sidebar

侧边栏，相似opera浏览器那样。能够把一些插件按钮放在这，节省屏幕上下的空间

这是火狐官网的收藏集

还有很多插件未提到，待续