葫芦勇闯天涯 发表于 2026-8-15 17:17:29

【开源】幻影|一款漏洞挖掘的辅助工具

一款面向 SRC 场景的浏览器插件,自动收集页面及相关资源中的敏感信息与可疑线索,支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置。可以帮助用户高效的测试api接口与探测目录

支持设置请求头,url,baseapi,支持自定义提取内容,可导出为xlsx,自带jshook脚本方便注入测试,可以提取网站aes,rsa加密key以及iv,欢迎大家体验

https://wwsq.lanzoue.com/iQzo3366e8kd
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3iAOqTRAAGF26dVnhA758.png
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3mACaJMAAE7gOMdKck348.png
http://cdn.u1.huluxia.com/g4/M01/E4/3B/rBAAdmjGo3qAVQ7QAAO3KQEGML8395.png
页: [1]
查看完整版本: 【开源】幻影|一款漏洞挖掘的辅助工具