Các trình duyệt hiện đại bên cạnh việc cung cấp các tính năng truy cập phổ biến, còn cung cấp chức năng đổi mới và mạnh mẽ có thể được mở rộng bằng cách sử dụng các tiện ích mở rộng trình duyệt. Các công cụ này giúp các chuyên gia an ninh mạng và nhà nghiên cứu OSINT, để đăng nhập vào thiết bị SSH, chặn theo dõi trực tuyến, và tìm kiếm các dấu vết trực tuyến trong quá trình nghiên cứu trên Internet. Nhưng những công cụ này là gì và cách sử dụng chúng như thế nào?
Ở đây chúng tôi sẽ liệt kê top 10 tiện ích mở rộng trình duyệt cho nhà nghiên cứu OSINT và chuyên gia an ninh mạng.
OSINT là gì?
OSINT là viết tắt của Open Source Intelligence (Tình báo nguồn mở), một trong những khía cạnh chính của an ninh mạng thu thập thông tin từ các nguồn công khai – Twitter, mạng xã hội, trang web và những nguồn khác. Nguồn thông tin được thu thập không quan trọng miễn là nó công khai, miễn phí và hợp pháp.
Vì tất cả thông tin này đều có sẵn công khai, nên có thể thu thập thủ công nhưng đó là quá trình tốn thời gian. Do đó, nhà nghiên cứu OSINT và chuyên gia an ninh mạng sử dụng tiện ích mở rộng trình duyệt để thu thập dữ liệu từ hàng trăm trang web chỉ trong vài phút.
Tiện ích mở rộng trình duyệt là gì?
Tiện ích mở rộng trình duyệt là các chương trình nhỏ thêm tính năng mới cho trình duyệt của bạn để tùy chỉnh trải nghiệm duyệt web. Ngoài ra, các công cụ này tăng cường bảo mật bằng cách ngăn chặn theo dõi trang web và duy trì quyền riêng tư. Hơn nữa, tiện ích mở rộng trình duyệt cho phép kiểm soát hành vi trang web dựa trên cách hệ thống của bạn nên được xác định khi gửi yêu cầu dữ liệu.
Đối với nhà nghiên cứu OSINT, các tiện ích mở rộng trình duyệt này rất hữu ích vì chúng cho phép họ đi sâu vào dữ liệu trực tuyến. Ví dụ, sử dụng trình trích xuất EXIF để truy cập dữ liệu ẩn trong hình ảnh, công cụ định dạng dữ liệu sẽ cho phép đọc dữ liệu API hiệu quả và các công cụ như Wayback Machine để truy cập dữ liệu lịch sử.
Cách sử dụng các tiện ích mở rộng trình duyệt này?
Để biết cách sử dụng các tiện ích mở rộng trình duyệt này, hãy theo dõi – hướng dẫn tiện ích mở rộng trình duyệt tốt nhất cho an ninh mạng và nghiên cứu OSINT.
Trước khi tiếp tục, hãy kiểm tra bạn đang sử dụng phiên bản cập nhật của Google Chrome hoặc Mozilla Firefox. Khi đã chạy, tùy thuộc vào trình duyệt bạn đang sử dụng, hãy nhấp vào các liên kết tương ứng để lấy tiện ích mở rộng trình duyệt:
Người dùng Google Chrome – Chrome Web Store
Người dùng Firefox – Firefox Add-ons
1. Quyền riêng tư
Chúng ta đều tìm cách duy trì quyền riêng tư trong khi các công ty theo dõi người dùng trực tuyến dựa vào các nguồn (trình duyệt) có thể tiết lộ dữ liệu cá nhân. Mặt khác, quảng cáo sử dụng các cách thông minh để theo dõi hành vi người dùng. Điều này khiến người dùng thường khó lòng ngụy trang hoặc kiểm soát việc chia sẻ dữ liệu. Đây là lúc tiện ích mở rộng trình duyệt như Privacy Badger phát huy tác dụng. Tiện ích mở rộng trình duyệt này miễn phí, mã nguồn mở và giúp người dùng chống lại quảng cáo theo dõi họ. Privacy Badger có sẵn cho cả Google Chrome và Mozilla Firefox.
Cài đặt Privacy Badger: Firefox Add-on | Chrome Extension
Một lựa chọn khác bạn có thể cân nhắc sử dụng là "Ublock Origin". Tiện ích mở rộng trình duyệt này giúp duy trì quyền riêng tư trực tuyến bằng cách chặn quảng cáo và liên kết theo dõi. Hơn nữa, nó cho phép xem mọi yêu cầu bị chặn. Do đó, việc tải một trang web cụ thể trở nên dễ dàng và là bước tiến lớn bảo mật dữ liệu trực tuyến.
Cài đặt Ublock Origin: Chrome Extension | Firefox Add-on
Sử dụng Privacy Badger hoặc Ublock Origin, bạn có thể dễ dàng kiểm soát quảng cáo và các nhóm ác khác theo dõi bạn.
2. Lịch sử Internet
Bạn từng muốn hoặc cần truy cập phiên bản trước của một trang web, vì nó nhiều thông tin hơn? Nhưng không thể truy cập được? Đây là một tiện ích hữu ích sẽ giúp bạn du hành thời gian. Tiện ích mở rộng "Go Back in Time" (Quay lại quá khứ) như tên gọi mô tả chỉ có sẵn cho Google Chrome.
Để sử dụng tiện ích mở rộng trình duyệt Go Back in Time, nhấp chuột phải vào trang web > chọn tùy chọn Go Back in Time > chọn nguồn lưu trữ.
Cài đặt Go Back in Time: Chrome Extension
Dựa trên kho lưu trữ bạn chọn, bạn sẽ thấy danh sách các trạng thái được ghi lại trước đó của trang web.
3. Giả mạo thiết bị
Để tải trang web, trình duyệt chia sẻ thông tin thiết bị và không có gì sai trái trong việc đó. Nhưng khi điều này dẫn đến rò rỉ dữ liệu về bạn và dấu vân tay duy nhất của thiết bị thì nó trở nên nguy hiểm. Trong những tình huống như vậy, user-agent switcher (trình chuyển đổi tác nhân người dùng) đến để cứu vớt vì chúng giúp che giấu.
Hơn nữa, các user agent switcher này cũng thay đổi hành vi trang web bằng cách đóng vai chính xác là thiết bị đó. Để xem cách chúng hoạt động, hãy thử các user agent switcher này ngay hôm nay!
- User-Agent Switcher and Manager: Chrome Extension
- User-Agent Switcher: Firefox Add-on
4. Dữ liệu Exif
Bạn có biết metadata trong hình ảnh chứa nhiều thông tin? Điều này có thể cho biết nhiều về hình ảnh như vị trí, ngày, giờ, thiết bị được sử dụng, khi và nơi bức ảnh được chụp và nhiều hơn nữa. Để truy cập thông tin ẩn này, bạn không chỉ có thể sử dụng một số tiện ích mở rộng trình duyệt mà còn có thể thử sử dụng một công cụ tuyệt vời tên là Photos Exif Editor.
Công cụ này hoạt động trên tất cả các định dạng hình ảnh bao gồm RAW và cho phép bạn chỉnh sửa và xóa tất cả thông tin ẩn chỉ với một cú nhấp chuột.
- Cài đặt EXIF Viewer: Chrome Extension
- Cài đặt Exif Viewer: Firefox Add-on
5. Phân tích trang web
Muốn biết điều gì khiến một trang web hoạt động? Sử dụng "BuiltWith Technology Profiler", công cụ này sẽ giúp bạn biết trang web bạn đang xem có phải là lừa đảo hay hợp pháp. Vì tiện ích mở rộng trình duyệt này sẽ phân tích trang web, nó sẽ hiển thị danh sách tất cả các dịch vụ đang chạy trên trang web. Điều này sẽ giúp người dùng nâng cao biết thêm về trang web và quy trình nó chạy. Làm cho việc biết trang web có thật hay không trở nên dễ dàng.
- BuiltWith Technology Profiler: Chrome Extension|Firefox Add-on
6. Tải video
Trình tải video phát huy tác dụng khi bạn muốn lưu một hội thảo trực tuyến, cuộc gọi video và xem sau. Hầu hết tiện ích mở rộng tải video trên Google Chrome không cho phép tải video từ YouTube, nhưng chúng hoạt động trên các nguồn khác. "One-Click Video Downloader" cho phép bạn tải video từ bất kỳ nguồn nào ngoại trừ YouTube. Tuy nhiên, nếu bạn muốn tải video YouTube, hãy sử dụng "Flash Video Downloader" cho Firefox.
Sử dụng một trong hai, bạn có thể tải video không bản quyền được tự động phát hiện trên các trang web bạn truy cập.
- One-Click Video Downloader: Chrome Extension
- Flash Video Downloader: Firefox Add-on
7. Secure Socket Shell (SSH)
Secure Shell (SSH) là một giao thức mạng cung cấp cho quản trị viên hệ thống một cách an toàn để truy cập máy tính qua mạng không an toàn. Nếu bạn đang tìm kiếm phương pháp đăng nhập từ xa, hãy bỏ terminal và chuyển sang tiện ích mở rộng "SSH Agent" cho Google Chrome, để đăng nhập từ trình duyệt web của bạn. Tuy nhiên, nếu bạn không muốn đăng nhập vào thiết bị SSH của mình bằng sản phẩm của Google, hãy thử sử dụng "SSHGate" cho Firefox.
- SSH Agent: Chrome Extension
- SSHGate: Firefox Add-on
8. Lừa đảo lưu lượng
Nếu bạn muốn làm cho dữ liệu của mình kém hữu ích hơn và thách thức những người giám sát lưu lượng của bạn, hãy sử dụng tiện ích mở rộng Chrome "Chaff" để tạo lưu lượng mạng giả. Chaff sẽ chuyển hướng đến các trang web ngẫu nhiên tùy thuộc vào các seed bạn xác định. Để làm cho lưu lượng trông ít thật hơn, hãy chỉ định các biến khác nhau.
- Chaff: Chrome Extension
9. Ảnh chụp trang web
Muốn lưu và chia sẻ ảnh chụp trang web? Sử dụng tiện ích mở rộng "Nimbus Screenshot & Screen Video Recorder" trên Chrome và "Nimbus Screen Capture" trên Firefox.
Bên cạnh đó, bạn cũng có thể tải xuống và cài đặt TweakShot – ứng dụng chụp màn hình và ghi video. Ứng dụng tuyệt vời này giúp chụp màn hình và video siêu dễ dàng. Hơn nữa, sử dụng nó bạn thậm chí có thể chỉnh sửa ảnh chụp màn hình và làm nhiều hơn nữa.
Cài đặt Nimbus: Chrome Extension|Firefox Add-on
10. Định dạng dữ liệu JavaScript Object Notation (JSON)
Dữ liệu có sẵn trực tuyến là khổng lồ và phần lớn được truy cập thông qua API (giao diện lập trình ứng dụng). API cung cấp quyền truy cập dữ liệu từ nhiều nguồn như chính phủ, thành phố và những nguồn khác và chúng sử dụng định dạng chuẩn gọi là JavaScript Object Notation (JSON) không dễ đọc. Nếu bạn muốn đọc dữ liệu này, hãy sử dụng "JSON Viewer Awesome" trong Chrome và "JSONView" và "JSONovich" trong Firefox.
- Cài đặt JSON Viewer Awesome: Chrome Extension
- Cài đặt JSONovich: Firefox Add-on
- Cài đặt JSONView: Firefox Add-on
Với này, danh sách tiện ích mở rộng tốt nhất cho nhà nghiên cứu OSINT và an ninh mạng của chúng tôi kết thúc. Các tiện ích mở rộng này sẽ giúp thêm chức năng bổ sung cho trình duyệt của bạn. Làm cho máy tính hoạt động là dễ dàng nhưng có các công cụ yêu thích của bạn trên đó thì không. Trong những trường hợp như vậy, các tiện ích mở rộng trình duyệt này sẽ giúp mở rộng chức năng trình duyệt để làm cho việc duyệt web và công việc của bạn nhanh chóng và hiệu quả hơn.
Hy vọng bạn đã thích hướng dẫn này về tiện ích mở rộng trình duyệt tốt nhất để tăng khả năng trình duyệt. Nếu bạn có bất kỳ câu hỏi hoặc nhận xét nào về hướng dẫn này, hãy hỏi bên dưới hoặc liên hệ với chúng tôi tại https://www.facebook.com/wetheegeek