HackTools Швейцарский нож для пентестеров прямо в браузере
Репозиторий давно не обновлялся
Последнее обновление было 1 год назад.
Когда десятки вкладок — это не про вас
Знакомая ситуация? Вы проводите тестирование безопасности веб-приложения, и у вас открыто: 5 вкладок с разными генераторами полезной нагрузки, 3 сайта с cheat-листами, пара терминалов и блокнот для заметок. А что если все это можно уместить в одно удобное расширение для браузера?
Что такое HackTools
HackTools — это расширение для Chrome, Firefox и Safari, которое собрало в себе все основные инструменты, необходимые для тестирования безопасности веб-приложений. Разработанное Ludovic COULON и Riadh BOUCHAHOUA, оно уже получило более 6 тысяч звезд на GitHub и активно используется сообществом.
Главные возможности, которые сэкономят вам часы
1. Генераторы обратных shell-ов
Больше не нужно запоминать или искать команды для разных языков:
- PHP
- Bash
- Ruby
- Python
- Perl
- Netcat
Просто выбираете нужный язык — и получаете готовую команду.
2. Полезные нагрузки для тестирования уязвимостей
В один клик доступны:
- XSS-полезные нагрузки
- Базовые SQL-инъекции
- Полезные нагрузки для LFI (Local File Inclusion)
3. Инструменты для работы с данными
- Кодирование/декодирование Base64
- Генератор хешей (MD5, SHA1, SHA256, SHA512, SM3)
- Полезные Linux-команды (проброс портов, SUID)
4. Командная палитра для быстрого доступа
Как в VS Code, но для пентестера — открываете палитру сочетанием клавиш и мгновенно получаете доступ ко всем функциям:
CTRL + K (или ⌘ + K на macOS)
Как это выглядит изнутри
Проект написан на TypeScript и распространяется как браузерное расширение. Вот несколько скриншотов интерфейса:
Кому особенно пригодится
- Пентестерам — все инструменты под рукой, не нужно переключаться между ресурсами
- Багхантерам — быстрый доступ к полезным нагрузкам для проверки уязвимостей
- Разработчикам — для проверки собственных приложений на базовые уязвимости
- Студентам изучающим кибербезопасность — отличный учебный инструмент
Как установить
Для Chrome/Chromium:
https://chrome.google.com/webstore/detail/hack-tools/cmbndhnoonmghfofefkcccljbkdpamhi
Для Firefox:
https://addons.mozilla.org/en-US/firefox/addon/hacktools/
Или можно собрать из исходников:
git clone https://github.com/LasCC/Hack-Tools.git
cd Hack-Tools
npm install && npm run build
Что в будущем
Разработчики анонсировали переход к веб-версии приложения из-за ограничений среды браузерных расширений. Альфа-версия уже доступна по адресу https://hacktools.sh.
Вывод: стоит ли пробовать?
Если вы хоть раз тратили время на поиск нужной команды или полезной нагрузки — HackTools станет вашим незаменимым помощником. Это тот случай, когда простота установки браузерного расширения окупается сэкономленными часами работы.
А вы уже пробовали HackTools в деле? Делитесь опытом в комментариях!
