幻影是一款面向 SRC 场景的浏览器插件,可自动收集页面及相关资源中的敏感信息与可疑线索,支持基础扫描、深度递归扫描、批量 API 测试、结果导出与自定义正则配置,帮助用户高效完成 API 接口测试与目录探测。

同时支持自定义请求头、URL 和 Base API,支持自定义提取内容并导出为 XLSX;内置 JS Hook 脚本,便于注入测试;可提取网站 AES、RSA 加密中的 Key 与 IV。

欢迎下载体验:
点击下载
【开源】幻影|一款面向 SRC 场景的漏洞挖掘辅助工具 第5张插图
【开源】幻影|一款面向 SRC 场景的漏洞挖掘辅助工具 第6张插图
【开源】幻影|一款面向 SRC 场景的漏洞挖掘辅助工具 第7张插图
【开源】幻影|一款面向 SRC 场景的漏洞挖掘辅助工具 第8张插图