搜索了下没搜到，没人发过，但可能大家都在用 FindSomething，基于浏览器插件的被动式信息提取工具

主要是最近一次护网攻防演练中用它发现了些非常有用的信息，它从js中获取到了几个系统的密码，意外的收获，突然觉得非常有用，所以推荐一下，不知道大家是怎么用的？

截图长这样：

https://github.com/momosecurity/FindSomething

FindSomething

FindSomething，基于浏览器插件的被动式信息提取工具

chrome插件

1. 直接访问 https://chrome.google.com/webstore/detail/findsomething/kfhniponecokdefffkpagipffdefeldb
2. 或使用chrome开发者模式加载源码。

firefox插件

1. 直接访问 https://addons.mozilla.org/zh-CN/firefox/addon/findsomething/
2. 或切换到firefox分支，使用“调试附加组件”加载。