可通过Firefox Monitor、内置泄露警报、haveibeenpwned密码检测、ZAP代理扫描及Lockwise本地哈希比对五种方法检查火狐保存密码是否泄露并开展漏洞扫描。
如果您使用火狐浏览器保存了登录凭据，但怀疑其中部分密码可能已在公开泄露事件中暴露，则可通过内置监控机制与外部权威数据库交叉验证。以下是检查火狐浏览器关联密码是否泄露及开展基础漏洞扫描的多种可行方法：
一、使用 Firefox Monitor 在线检测邮箱关联泄露
Firefox Monitor 是 Mozilla 官方运营的免费服务，底层数据由 Have I Been Pwned（HIBP）提供，可快速识别您的注册邮箱是否出现在已知泄露数据库中。该服务不上传原始密码，仅对邮箱进行哈希比对，保障隐私安全。
1、在任意浏览器中访问 https://monitor.firefox.com/ 或 https://monitor.mozilla.org。
2、在搜索框中输入您常用且曾用于注册网站账号的电子邮箱地址。
3、点击【搜索您的电子邮件地址】或【Scan】按钮，等待页面返回结果。
4、若显示“Good news — no pwnage found!”，表示当前 HIBP 数据库未收录该邮箱的泄露记录；若显示“Oh no — pwned!”，则列出具体泄露来源网站及发生时间。
二、启用火狐浏览器内置密码泄露警报功能
火狐浏览器 91 版本起集成实时密码泄露检测能力，当您访问已知存在凭证泄露风险的网站时，地址栏将自动弹出红色警示图标并提示“此网站的密码可能已泄露”。该功能依赖本地加密哈希比对，原始密码不会离开设备。
1、打开火狐浏览器，点击右上角三条横线菜单，选择【设置】。
2、在左侧导航栏点击【隐私与安全】，向下滚动至【Logins and Passwords】区域。
3、勾选【Notify me if my logins are found in a data breach】选项。
4、确保【Use Firefox Monitor to check for compromised passwords】处于开启状态。
5、重启浏览器后，访问任意已保存登录信息的网站，观察地址栏右侧是否出现盾牌图标带感叹号标识。
三、通过 haveibeenpwned 网站深度核查密码本身安全性
haveibeenpwned 的 Passwords 查询功能允许用户直接提交明文密码（前端即时哈希处理，不传输原始值），比对其 SHA-1 前五位哈希值是否存在于公开泄露密码哈希库中，从而判断该密码是否已被大规模滥用。
1、访问 https://haveibeenpwned.com/Passwords。
2、在输入框中键入您想验证的密码（例如：MyP@ssw0rd2024）。
3、点击【pwned?】按钮，页面将返回该密码在泄露库中被匹配到的次数（如“Found 127 times”）。
4、若返回数字大于 0，说明该密码已被至少一个泄露事件包含，应立即停用并更换为高强度唯一密码。
四、使用 ZAP 工具对火狐浏览器访问的目标网站执行被动式漏洞扫描
ZAP（Zed Attack Proxy）是 OWASP 推荐的开源渗透测试工具，支持通过火狐浏览器代理流量，捕获并分析请求响应，识别常见 Web 漏洞，如 XSS、SQL 注入等。该方法不依赖火狐自身功能，而是以浏览器为流量入口实施外部检测。
1、下载并安装 ZAP 工具，启动后进入【工具】→【选项】→【网络】→【本地代理】，确认监听端口为 8080。
2、在火狐浏览器中打开【设置】→【常规】→【网络设置】→【设置】，选择【手动配置代理】，HTTP 代理填 127.0.0.1，端口填 8080，勾选【也将此代理用于 HTTPS】。
3、返回 ZAP，点击【工具】→【选项】→【网络】→【服务器证书】→【保存】，导出证书文件；再在火狐【设置】→【隐私与安全】→【证书】→【查看证书】→【导入】，添加该证书。
4、在火狐中正常访问目标网站，所有流量将经 ZAP 拦截并存入站点树。
5、右键站点树中目标域名，选择【主动扫描】，ZAP 将自动发送探测载荷并生成风险分级报告。
五、利用火狐浏览器原生密码管理器执行本地泄露扫描
火狐浏览器内置密码管理器（Lockwise）自版本 89 起支持离线哈希比对模式，可在不联网前提下，将本地保存密码的 SHA-256 哈希前缀与内置泄露哈希前缀列表匹配，实现无痕检测。
1、在火狐地址栏输入 about:logins 并回车，进入密码管理界面。
2、点击右上角【⋮】菜单，选择【检查已泄露的密码】。
3、系统将提示“正在检查”，进度条完成后显示【已检查 X 个密码】及【Y 个存在泄露风险】。
4、点击任一高亮标红的密码条目，页面显示【泄露来源】列，注明该密码曾在 LinkedIn 2012 或 Adobe 2013 等具体事件中暴露。
