【开源】幻影|一款漏洞挖掘的辅助工具
一款面向 SRC 场景的浏览器插件,自动收集页面及相关资源中的敏感信息与可疑线索,支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置。可以帮助用户高效的测试api接口与探测目录支持设置请求头,url,baseapi,支持自定义提取内容,可导出为xlsx,自带jshook脚本方便注入测试,可以提取网站aes,rsa加密key以及iv,欢迎大家体验
https://wwsq.lanzoue.com/iQzo3366e8kd
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3iAOqTRAAGF26dVnhA758.png
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3mACaJMAAE7gOMdKck348.png
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3qAVQ7QAAO3KQEGML8395.png
页:
[1]