火鲨是什么?

　　火鲨包含了一个基于火狐浏览器的扩展插件和一组脚本。这些脚本是用Perl语言开发的，可以帮助分析火鲨的输出文件。

　　运行该扩展插件，你就可以得到一个包含目标页面所有信息的文件夹。它包括了：

　　Ø HTML源代码

　　Ø 图片

　　Ø 页面打开时运行的脚本

　　Ø 在测试环境中对页面的性质进行分析的结果

　　开始安装

　　如果没有出现什么意外的话，火鲨的安装非常简单。我在使用时间遇到的唯一问题是缺乏说明文档。开发者当时承诺会在四月提供，但到现在为止，还是没有出现。因此，在安装出现问题时，我就需要利用到谷歌搜索和论坛查询。

　　接下来，我开始创建一个测试环境。由于想让火鲨发现由目标网站造成的所有破坏，因此，我利用甲骨文虚拟机VirtualBox创建了使用 Unbuntu　Linux的虚拟机(VM)。在虚拟机中，我没有安装任何防恶意软件工具。我也重新调整了DNS设置，让OpenDNS不会过滤并阻止到目标网站的访问。

　　根据说明，火鲨也可以在Windows下运行。我也在运行Windows　7的威睿虚拟机环境中进行了测试。

　　火鲨插件的安装非常容易。我打开火狐浏览器，访问Fireshark.org，并点击下载链接。这时，需要对火狐浏览器进行一次复位操作。

　　我基本上完成了所有准备工作后。最后的一步是向火鲨提供目标网站的列表。我创建了一张潜在恶意网站的列表，并保存在如图1所示的文本文件 (data.txt)中。在Linux虚拟机中，我将该文件保存在用户主目录/home/tolzak中。(在Windows　7中，它被保存在用户的文件tom　Olzak里。)在Linux和Windows的测试中，我采用的是相同的文件列表。如果你没有将data.txt保存在用户主目录下的话，火鲨将无法找到它们。

图1：Windows　7测试中的data.txt文件

　　运行火鲨

　　现在，我已经准备好了。启动火狐浏览器后，我点击了工具菜单(见图2)的开始按键启动了火鲨。剩下来的事情就是坐视火狐打开data.txt文件中的所有网站。一个提醒，如果你希望看到网站上所有页面的情况的话，可能需要输入所有页面的地址。我用尽了全身解数也没有找到让火鲨深入目标网站的方法。

图2：启动火鲨

　　一旦访问完列出的所有网站，在用户主目录下就会出现大量的输出文件。情况如图3所示。以"dom"开头的文件包含的是每张目标页面的HTML源代码。以"src"开头的文件包含的是页面打开时试图或者已经运行的脚本。"reportlog.yml"是一个接口文件。它主要用于开发人员在进行其它类型分析时的调用。以"img"开头的文件包含了目标站点的图片。

图3：火鲨在Linux系统下的输出结果

　　最后，"reportlog.txt"文件中包含了页面访问过程中的活动情况。图4显示了它的内容范例。图5显示的是reportlog.yml中的内容。为了对输出日志进行分析，Fireshark.org提供三个Perl脚本。它们可以分别下载，单独使用，运行的时间需要雅梅尔(YAML)的支持。

图4：Reportlog.txt中的内容

图5：Reportlog.yml中的内容

　　结论

　　看起来，对于希望对特定网页进行分析或者在已知恶意站点上设置蜜罐系统的人来说，这是一个功能强大的工具。火鲨并不适合那些只是希望把系统分析工具当作自己计算机上非常酷"玩具"的人。你应该知道，干净的系统意味着天天坚持保护，永不放松警惕。

　　在使用火鲨前，请务必关闭所有的测试平台或虚拟机，这里面也包括了火狐浏览器中其它和安全相关的功能。在最初的几次测试运行中，火狐浏览器阻止了弹出窗口和其它认为不安全的活动。这导致运行该工具的效果出现了问题。

　　最后，我希望该工具在输出文件保存方面可以提供更大一点的控制权限。

　　火狐浏览器强大的支持插件能力是其最大特色，下面就为大家介绍几款适用于火狐的天气插件：

　　1、AniWeather

图(1)

图(2)

　　AniWeather提供五天以内的天气预报，跟天气预报的界面非常相似，采用了TouchFLO三维触摸技术。该软件用动画的形式来展示所有天气条件，且占用资源较少，是我们掌握天气信息必备帮手。

　　2、Forecast fox

图(3)

　　Forecast fox在浏览器的工具栏上显示世界各地的天气预报, 数据会随着天气变化实时更新。到目前为止，它已被下载超过数十万次。功能设置齐全，能满足最苛刻用户的需求，尽管大多数人真正需要的最多是其百分之十的功能。

　　3、WeatherBug

图(4)

　　WeatherBug是国外非常著名的天气预报平台，有丰富的天气预报数据库，可以根据系统语言显示天气信息，并且提供了移动手机版本的客户端

　　其精心设计的桌面小程序，可以通过设定邮政编码，将当地的气温即时显示于桌面的工作列时间旁，还包括有雷达影像等等气象资讯。免费版使用前须先注册，会夹杂小广告，但不影响使用。

　　对于国内用户来说，软件还特别针对对土豆、优酷等热门视频网站进行了优化，以后在Firefox中，网页视频下载也将变得异常简单。

　　一、扩展的安装

　　硕思网页视频下载器支持火狐 1.5以上版本，不过火狐每一次重大升级都会“枪毙”一大批原有的插件，不幸的是，本扩展也被识别为不兼容插件，如图1。

图1火狐提示不兼容扩展

　　我们可以通过禁用火狐的“扩展兼容性检查”来实现扩展安装，下面来看看具体的操作步骤。

　　在Firefox浏览器地址栏中键入“about:config”，用户可以看到如图2的警告提示，点击“我保证会小心”按钮进入。

图2 火狐提示信息

　　接下来，用户在窗口中调用右键菜单，新建一个“布尔”值，键入键名为“extensions.checkCompatibility”，设置值为“false”完成。

　　最后用户只需重启火狐，然后通过正常方法安装XPI扩展即可，此方法适也用于安装其它没有通过兼容性检查的扩展。

　　二、实战视频捕捉

　　硕思网页视频下载器安装成功后，会自动在浏览器后台工作，当检测到视频信息后，火狐中会弹出一个下载提示窗口，如图3。

图3 视频捕捉提示对话框

　　如果需要保存视频，用户直接点击“确定”按钮即可实现下载，非常方便。当然，每次有视频都弹出一个大大的对话框挺烦，你可以取消勾选“捕捉到视频时自动弹出提示窗口”的选项。

　　如果用户关闭了自动弹出窗口，还可以通过工具栏上的“视频捕捉”栏来监控视频捕捉效果，如图4。

图4 视频捕捉工具栏

　　在这个工具栏上可以看到一个计数器，显示的数字代表当前已经捕捉到的在线视频数，点击计数器即可进入“视频文件管理器”，如图5。

图5 视频文件管理器

　　视频文件管理器的界面非常简单，用户可以通过点击文件分类来查找视频文件。

　　三、Flash动画捕捉

　　硕思网页视频下载器还附带有Flash动画捕捉功能，用户可以通过点击菜单“工具”→“硕思SWF捕捉器”调用。硕思SWF捕捉器以火狐侧边栏的形式出现，它并不会影响你的正常浏览，如图6。

图6 硕思SWF捕捉器

　　如果一个页面中包含多个Flash动画，你可以在捕捉到的文件列表上调用鼠标右键，选择“在新窗口中预览”，如图7。

图7 调用右键菜单

　　这样你可以先预览动画后再有针对性的下载动画了，很人性化的设计。

　　1、IE Tab

　　IE Tab是Firefox的一个重要插件，能实现在Firefox调用Internet Explorer的引擎浏览网页。它可以解决很多使用不规范语言、包含ActiveX或者要求IE only的网页的浏览问题。

　　使用IETab后，可以让 Firefox 也能内嵌 IE，登录网银、QQ空间这些完全不支持firefox的烂网站时就靠它了，彻底摆脱IE。

　　华军下载：http://www.newhua.com/soft/45464.htm

　　2、Adblock Plus

　　AdblockPlus是Firefox的必备插件之一，能有效减少垃圾广告对用户的骚扰。

　　它能帮助你阻挡特定网址及网页上的对象，例如图片、Flash等。可以在过滤器中使用通配符或正则表达式来阻挡所有广告。

　　华军下载：http://www.newhua.com/soft/32780.htm

　　3、ColorfulTabs

　　使各个标签页带有不同的颜色，占的资源很小，视觉体验较为独特。

　　下载地址：https://addons.mozilla.org/zh-CN/firefox/addon/1368

　　4、Xmarks

　　使用Firefox的用户，相信您会接触到Xmarks(原名Foxmarks)。在每台电脑上均安装上Xmarks，它会安静地在后台工作，自动保持书签之间的同步。

　　任何地方的任何电脑只要能访问 login.foxmarks.com，就可以轻松同步您的书签。

　　华军下载：http://www.newhua.com/soft/88457.htm

　　5、Firebug

　　Firebug能够调试所有网站语言,如Html,Css等，但FireBugfirebug最具吸引力的就是javascript调试功能，使用起来非常方便，而且在各种浏览器下都能使用。

　　除此之外，还具备比如html,css,dom的察看与调试，网站整体分析等等。总之就是一整套完整而强大的 WEB开发工具。再加上其开源性，前途不可限量。

　　华军下载：http://www.newhua.com/soft/82618.htm

　　6、British English Dictionary

　　这个插件的作用是实现类似Word中的纠正拼写错误和常用单词的联想功能。

　　下载地址：https://addons.mozilla.org/en-US/firefox/addon/3366

　　7、Del.icio.us Bookmarks

　　delicious网络书签的用户必备(百度收藏也有相应的扩展，但是相比之下太简陋)

　　下载地址：https://addons.mozilla.org/en-US/firefox/addons/policy/0/3615/60988

　　8、Google Reader Notifier

　　为Rss量身订做的辅助功能，有了更新就会自动通知。

　　下载：https://addons.mozilla.org/en-US/firefox/search?q=Google Reader Notifier&cat=all

　　9、Hide Menubar

　　Hide Menubar.顾名思义隐藏菜单栏。安装之后隐藏菜单栏，点击ALT键显示菜单栏。一下子扩大了Firefox阅读面子很多，而且Firefox看起来也简洁多了，是Firefox用户的理想利器之一。

　　下载地址：https://addons.mozilla.org/en-US/firefox/addon/4762

　　10、Tabs open Relative

　　它的作用是总在当前标签的右边打开新标签。

　　下载地址：https://addons.mozilla.org/en-US/firefox/addon/1956

　　“Test Pilot”的形象是一只戴着飞行帽的大耳朵狐狸,这个扩展可以收集来自用户端的问题回报和建议,加强开发者和测试者之间的联系,安装该项目首先要完成一项调查,以了解用户在相关技术的水平情况.

　　访问:Become a Test Pilot!

　　如果您没听说过这个搜素引擎也不要紧,它还可以根据类别分类,除此之外它还有一个包含90个搜索引擎入口帮助您先访问再搜索.

访问:Firefox Super Search - People Search & Web Search Toolbar 1.0

　　众所周之，火狐浏览器最为吸引用户的地方，就在于它丰富的插件，这些插件可以在很大程度上简化用户的工作。下面，我们将为大家列出10款适用于商业用户最佳插件。

　　1、Morning Coffee

　　Morning Coffee是一款制定“日常事务网站”计划任务，并在标签页打开的工具。

　　不少的商业用户都会固定地访问一些网站，如果要一一打开必将会浪费很多的时间。在这里，Morning Coffee插件可以帮助您将当天要浏览的网页组织起来，并像完成日常事务一样同时打开。

　　举个例子来讲，如果您会固定地浏览一些定期更新的网页(比如网络连载漫画，每周专栏等等)的话，那么Morning Coffee真可谓是一大利器了。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/2677

　　2、Xmarks

　　Xmarks的原名叫Foxmarks，是一种改进的书签同步工具，Xmarks能够精确地保存您经常访问的网站的用户名和密码，大量地节省您宝贵的工作时间。

　　Xmarks还可以在计算机之间同步跨越浏览器——IE、Opera、Firefox。这就意味着不论您是处于工作电脑还是个人电脑上，您的书签都可以获得充分的支持以及备份。可以说，Xmarks是专业分析人士的理想工具，可以为他们节省大量的Web数据。

　　此外，Xmarks加入了一个搜索引擎，其数据源就是用户所收藏的书签，搜索的结果可以显示被收藏的网站和相近的网站列表，用户可以针对此进行发表评论进行讨论。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/2410

　　3、TwitterFox

　　目前，Twitter对于现代企业已经变得越来越重要了，它可以帮助企业用户宣传产品，寻找潜在的新客户和业务。因此，Twitter是一款重要的商业工具。

　　TwitterFox是一款非常简单的插件，它可以为您显示Twitter网站的情况。它会在状态栏上添加一个小图标，来通报您的朋友的Twitter更新。同时，还有一个小输入栏让你可以更新自己的情况。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/search?q=twitterfox&cat=all

　　4、Foxy SEO Tool(Foxy搜索引擎优化工具)

　　全球经济市场中，基于Web的业务正在飞速地发展中。因此为了保持竞争力，进行广泛搜索引擎优化(SEO)是必不可少的。

　　Foxy搜索引擎优化工具是一款开源的SEO工具，可以进行网络流量和页面分析，是在线工作者竞争的主要利器。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/9440

　　5、Clipmarks

　　当在准备会议、研讨会、商务午餐的信息时，用户将不可避免地使用互联网，Clipmarks将帮助您缩短这些进程和时间。

　　Clipmarks可以帮助用户选择和保存网页的特定部分，还可以帮助您保存、打印、上传您的简报到MySpace和Twitter网站，与其他用户分享。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/1407

　　6、StockTicker

　　对于股票市场的投资者来说，StockTicker插件是一个非常有用的工具。

　　StockTicker软件并不是传统意义的股票接受软件，但是却可以简单的记录您的股票代码，方便您的信息查询，您只需要输入您股票的名字，随之对应的信息就会更新。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/183

　　7、Read It Later

　　Read it Later是提供一个保存你感兴趣的页面稍后再读的功能的插件。那些仅仅因为临时产生兴趣的“一次性阅读”页面充斥着你的书签收藏，把书签搞得混乱不堪，现在 Read It Later 为你彻底解决。

　　详细介绍：

　　* 保存页面至一个阅读列表，等你有时间再回头细读。

　　* 离线阅读模式;在飞机，火车，或者任何地方，阅读你已经保存的页面。

　　* 任意的接入方式;允许你用任何的浏览器或者设备来整理阅读列表。

　　* RSS 输出;阅读列表自动生成 RSS 种子，可以在任意地点查看。

　　* 同步;同步你办公室和家里任意数量的计算机中的阅读列表。

　　* 阅读之后，可以把页面添加到你喜欢的各种书签服务上去。

　　* 点击即保存模式;迅速的生成一个阅读列表，仅仅通过点击你感兴趣的链接。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/7661

　　8、Lazarus:表格修复

　　随着云计算和服务提供商的到来(例如银行和保险经纪公司)，在线移动业务已经变得日益普遍。

　　当您进行在线编辑的时候，如果网络连接突然中断或者计算机崩溃时，Lazarus插件可以实时备份您的所有的信息。当您重启之后，只要右键单击并选择“恢复表”之后，您的所有信息将会奇迹般地出现。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/6984

　　9、OneRiot搜索

　　现如今，互联网是一个非常活跃的地段，Twitter、Facebook、MySpace以及Reddit等社区已经成为了现代企业的重要组成部分。

　　OneRiot是一个实时的搜索引擎，专门搜索网站中的社会新闻、博客、Tweets和视频。

　　OneRiot被包含在谷歌搜索框中，下拉选项列表之后，用户即可在底部看到OneRiot。

　　对于那些需要及时掌控最新消息、新闻、趋势的用户来讲，OneRiot是一个极好的工具。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/9660

　　10、WOT

　　计算机安全已经成为了日益关注的问题，病毒、诈骗、垃圾邮件等等都成为用户头疼的问题。

　　WOT(又称“网络信托基金)可以帮助您的计算机免受网络攻击的威胁。当您遇到一个不确定站点的时候，使用WOT工具，它可以在其2100万站点的数据库中进行搜索，继而向您提供答案，绿色表示这个站点是安全的，红色则表示这个站点是危险的。

　　官方下载地址：

　　https://addons.mozilla.org/en-US/firefox/addon/3456

　　Quick Locale Switcher特点：

　　* 对于所有开发/翻译人员来说，是一个能让您很快地看到您所做的改动的便利工具。

　　* 可以增加 3 个您自定义的 locales(本地化语言)。

　　* 可以选择在菜单上显示哪些 locales(本地化语言)。

　　* 在 Firefox 1.4 以上版本里，有自动重启的功能。　　版本号:UnPlug 2.0

　　适用于:Firefox 1.0 - 3.5b4pre

　　点击下载Quick Locale Switcher火狐扩展

　　版本号:UnPlug 2.0

　　适用于:Firefox 1.5 - 3.5b4pre

　　下载地址:http://addons.sociz.com/firefox/272/

　　版本号:Stylish 1.0.1

　　适用于:Firefox 3.0 - 3.5.*

　　下载地址:http://addons.sociz.com/firefox/144/