黑客浏览器

定义

在中文语境中，黑客浏览器并不是一个有统一技术定义的名称，而是下载站和用户对若干浏览器的称呼。^[3][4] 其中一种含义是以 TouchNet Browser 为代表的浏览器，中文下载站直接以“黑客浏览器”标注该软件，并把拦截广告弹窗、在多个搜索引擎中同时检索以及通过代理服务器匿名访问列为主要功能。^[4][5] 另一种含义是开发者 Phil Song 发布的英文软件 Hacker Browser，它以 Internet Explorer 内核为基础，体积不足 1 MB，可以从移动存储设备上直接运行。^[6] 安全从业者也会用这一说法泛指集成了扫描、抓包等安全工具、基于 Mozilla Firefox 等内核改造的浏览器。^[7][8]

原理

以 TouchNet Browser 为代表的一类黑客浏览器把代理服务器作为核心功能，内置一批代理地址并允许用户按设定时间自动切换，从而改变对外可见的 IP 地址。^[4][5] 另一类产品把安全测试工具直接集成进浏览器，例如 OWASP 的 AppSec Browser Bundle 基于 Mozilla Firefox 构建，预置了拦截代理、漏洞扫描、模糊测试和 Tor 匿名浏览等组件。^[7] 面向手机端的同类软件则在浏览器内提供查看网页源代码、开发者工具抓包、广告拦截和用户脚本支持等功能。^[2]

graph LR

A[用户请求] --> B[浏览器内核]

B --> C[代理服务器或 Tor 网络]

C --> D[目标网站]

发展历程

中文下载站对黑客浏览器的介绍可追溯到 2008 年前后，当时名为 TouchNet Browser 的软件已以“黑客浏览器”的名义流传，并持续更新到 1.30 版本。^[5][4] 2010 年 6 月，英文软件 Hacker Browser 的版本号更新至 1.0.0.9，可运行于 Windows 2000 至 Windows 7 系统，界面语言为英文。^[6] 2011 年 5 月，名为 DragonBall Browser 的软件发布 1.0.0 版，被介绍为面向黑客使用，内置端口扫描、编程与漏洞利用等板块。

在专业安全领域，开源社区随后推出了多款同类工具。OWASP 的 AppSec Browser Bundle 以 Mozilla Firefox 为基础，整合 OWASP ZAP、Nikto 等测试组件并内置 Tor 匿名浏览。^[7] 基于 Tor 浏览器 二次开发的 Venator Browser 面向开源情报调查，预置暗网搜索引擎与数据泄露论坛等书签。^[8] 2015 年至 2019 年间还存在名为 Hack Browser 的 Electron 浏览器项目，该项目现已停止开发。^[9]

应用

黑客浏览器的主要用途之一是安全测试。OWASP 的 AppSec Browser Bundle 面向 Web 应用安全测试，提供爬取、指纹识别、服务器扫描与报告生成等能力。^[7] 部分产品面向自动化测试，例如 Hackium 以命令行工具和 Node.js 库的形式驱动 Chromium，供研究人员分析并改写网页中的 JavaScript。^[10] 面向情报收集的 Venator Browser 则预置反向图片搜索、网页存档等扩展，用于在暗网社区中收集信息。^[8] 对普通用户而言，此类软件常被用于拦截网页广告、查看网页源代码，或借助代理访问受限站点。^[4][2]

局限

这类软件的称呼并不统一，下载站常把“黑客”当作吸引下载的标签，同一页面所列的功能与版本信息也往往缺乏核验。^[3][11] 多款同类产品生命期较短或已经停止维护，Hack Browser 项目在 2019 年之后不再更新。^[9] 此外，使用面向渗透测试的浏览器需要获得目标系统的授权，否则相关行为可能触犯法律。^[8]

参见

• TouchNet Browser —— 中文下载站中被称为黑客浏览器的浏览器软件，以代理匿名访问和广告拦截为主要功能。

• Tor 浏览器 —— 以匿名访问为目标的浏览器，是 Venator Browser 等安全类浏览器的二次开发基础。

• 渗透测试 —— 安全类黑客浏览器最主要的使用场景，相关行为需在授权范围内进行。

• OWASP —— 发布 AppSec Browser Bundle 的开放 Web 应用安全组织。