关闭更新，如果响应慢，请先断开网络

电脑软件下载

这里需要55版本，56版本也可以成功，但是57版本肯定不行火狐浏览器 插件，所以最好不要更新。

0x02：中断签名

现在已经强制签名了，直接安装外部插件是不成功的。 如何突破签名限制：

详情请参阅下面的链接

第一步：将两个js文件复制到指定目录

假设你的安装路径是D:\Files (x86)\\

然后将-add-on--prefs.js复制到D:\ Files (x86)\ \\pref\-add-on--prefs.js

另一个文件可以放在安装目录下

D:\ 文件 (x86)\ \-add-on-.js

0x03：安装插件

完成步骤0x02后，我们打开浏览器。

1、将ca--2.0.1.xpi文件直接拖到浏览器窗口，（拖到一个选项卡即可），会弹出安装提示

2.我们点击添加：

3.点击确定并重新启动浏览器

4.点击附加组件按钮，等待刷新

5.回车开始安装插件

-->安装插件有点慢火狐浏览器 插件，请耐心等待。

在此期间您可能需要再次点击“立即”

-->点击添加

-->选择立即重启

-->页面出来了，帅气的样子又回来了。

-->这里推荐一些好用的插件

1：Firebug Firefox的 五星级强力推荐插件之一，不许要多解释
2：User Agent Switcher改变客户端的User Agent的一款插件
3：Hackbar攻城师必备工具，提供了SQL注入和XSS攻击，能够快速对字符串进行各种编码。
4：HttpFox监测和分析浏览器与web服务器之间的HTTP流量
5：Live HTTP Headers即时查看一个网站的HTTP头
6：Tamper Data查看和修改HTTP/HTTPS头和POST参数
7：ShowIP在状态栏显示当前页的IP地址、主机名、ISP、国家和城市等信息。
8：OSVDB开放源码的漏洞数据库检索
9:Packet Storm search pluginPacket Storm提供的插件，可以搜索漏洞、工具和exploits等。
10：Offsec Exploit-db Search搜索Exploit-db信息
11：Security Focus Vulnerabilities Search Plugin在Security Focus上搜索漏洞
12：Cookie Watcher在状态栏显示cookie
13:Header Spy在状态栏显示HTTP头
14：GroundspeedManipulate the application user interface.
15：CipherFox在状态栏显示当前SSL/TLS的加密算法和证书
16：XSS MeXSS测试扩展
17：SQL Inject MeSQL注入测试扩展
18：Wappalyzer查看网站使用的应用程序
19：Poster发送与Web服务器交互的HTTP请求，并查看输出结果
20：Javascript Deobfuscator显示网页上运行的Javascript代码
21：Modify Headers修改HTTP请求头
22：FoxyProxy Basic代理工具,这个装基础版本就可以
23：FlagFox可以在地址栏或状态栏上显示出当前网站所在国家的国旗，也有更多的其他功能，如：双击国旗可以实现WOT功能；鼠标中键点击是whois功能。当然用户可以在选项里设置快捷键实现诸如复制IP，维基百科查询等功能。
24：Greasemonkeygreasemonkey 使你可以向任何网页添加DHTML语句(用户脚本)来改变它们的显示方式。就像CSS可以让你接管网页的样式，而用户脚本(User Script)则可以让你轻易地控制网页设计与交互的任何方面。例如:
* 使页面上显示的 URL 都成为可以直接点击进入的链接。* 增强网页实用性，使你经常访问的网站更符合你的习惯。* 绕过网站上经常出现的那些烦人的 Bug。25：Domain Details显示服务器类型、IP地址、域名注册信息等
26：WebsecurifyWebsecurify是WEB安全检测软件的Firefox的扩展，可以针对Web应用进行安全评估
27：XSSed Search搜索XSSed.Com跨站脚本数据库
28：ViewStatePeeker查看asp.net的iewState
29：CryptoFox破解MD5、加密/解密工具
30：WorldIP显示服务器的IP、地址、PING、Traceroute、RDNS等信息
31：Server Spy识别访问的web服务器类型，版本以及IP地址的插件
32：Default Passwords搜索CIRT.net默认密码数据库。
33：Snort IDS Rule Search搜索Snort的IDS规则，做签名开发的应该很有用。
34：FireCATFireCAT (Firefox Catalog of Auditing exTensions)是一个收集最有效最有用的应用程序安全审计和风险评估工具的列表(这些工具以Firefox插件形式发布的),FireCAT中没有收集的安全工具类型包括:fuzzer,代理和应用程序扫描器.