Chinadu's Blog

1. Add N Edit Cookies 查看和修改本地的Cookie，Cookie欺骗必备。
下载：http://code.google.com/p/editcookie/downloads/list

2. User Agent Switcher 修改浏览器的User Agent，可以用来XSS。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/59

3. RefControl 修改Referer引用，也可以用来XSS或者突破一些防盗链。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/953

4.Live HTTP Headers 记录本地的Get和Post数据，并可修改数据后重新提交。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/3829

5. Poster 用来Post和Get数据。
下载：https://addons.mozilla.org/fr/firefox/addon/2691

6. HackBar 小工具包，包含一些常用的工具。(SQL injection,XSS,加密等)
下载：http://devels-playground.blogspot.com/2008/07/new-hackbar-132.html

7. XSS-Me &SQL Inject-Me&Access-Me 分别用来检测XSS，SQL Inject和Access缺陷。
下载：http://securitycompass.com/exploitme.shtml

怎么忘记了最牛逼的firebug啊

https://addons.mozilla.org/firefox/addon/1843

parosproxy

http://hi.baidu.com/menzhi007/blog/item/2ecc83ec18165a2e62d09f46.html

中文版

IE类的HTTP工具有
tamperIE IEwatch IE headers
firefox的扩展有
LiveHttpheaders
tamperdata
modify headers
HTTP代理有
paros代理
webscarab代理
fiddler
watchfire powertools

相关文章

• 2011年04月28日 -- Firefox 应用-浏览器加速
• 2010年03月24日 -- Firefox 3.6 0day被补了
• 2009年07月22日 -- Mozilla Firefox 3.5 (Font tags) Remote Heap Spray Exploit (pl)
• 2009年07月15日 -- Firefox 3.5 Heap Spray Vulnerabilty
• 2006年10月28日 -- 把firefox改造成绿色版的一种方法