脚本管理

暂无保存的脚本，点击下方"添加脚本"按钮开始创建

批量API测试

Base API路径:

并发数: 超时: 秒

自定义域名/IP:

自定义API路径:

域名扫描设置

允许扫描子域名 (如：api.example.com, cdn.example.com) 允许扫描所有域名 (包括完全不同的域名)

请求头设置

正则表达式配置

绝对路径API正则:

相对路径API正则:

域名正则:

邮箱正则:

电话正则:

敏感信息正则:

IP地址正则:

JWT令牌正则:

GitHub链接正则:

Vue文件正则:

公司名称正则:

身份证号正则:

Bearer Token正则:

Basic Auth正则:

Authorization Header正则:

微信AppID正则:

AWS密钥正则:

Google API Key正则:

GitHub Token正则:

GitLab Token正则:

Webhook URLs正则:

加密算法调用正则:

注释正则:

工具信息

工具名称: 幻影

版本: 1.7.6

作者: Phantom&yihuo&Xuan8a1

site: https://www.cn-fnst.top/

site: https://blog.h-acker.cn/

功能: 专业的SRC漏洞挖掘辅助工具

开源地址: https://github.com/Team-intN18-SoybeanSeclab/Phantom

主要特性:

自动扫描页面敏感信息
深度递归扫描多层文件
批量API接口测试
智能信息分类展示
jsHook脚本注入

幻影

批量请求结果

选择导出格式

添加自定义正则配置

添加新脚本

脚本详情