Query 参数区

Hash 参数区

Path 参数区

编码转换工具箱

SQL HackBar
METHOD
URL
注入入口
ENTRY
KEY
PAYLOAD
ACTIONS
Headers
Cookie
Body
BODY TYPE
TOOLS
Response

指定 User-Agent
SITE
UA
指定 Cookie
SITE
COOKIE
指定 XFF / Referer / Client-IP / X-Real-IP
X-FORWARDED-FOR
REFERER
CLIENT-IP
X-REAL-IP
敏感信息收集

框架指纹

蜜罐识别

Fuzz 扫描
JS 文件 Fuzz

API Fuzz

接口 Fuzz
PATH

信息提取工具
域名提取

API 提取

JS 文件提取
高亮关键词（用逗号分隔）

路径提取

Cookie 提取

Map 文件提取
历史记录

编码解码工具
输入内容
结果
自定义正则提取
规则名称
正则表达式
自定义规则列表
Vue 快速检测
检测结果

路由 URL
JavaScript 工具
禁用 JavaScript
SITE
JS STATUS
反调试绕过脚本
批量 URL 打开工具
URL 列表
聚焦新标签页
打开延迟: 0 秒
URL 列表管理
URL 列表
列表名称
作者简介

作者：0x八月 若干段实习结束，秋招已OC，详细介绍请查看github主页简介(菜鸡一个)，享受最后的大学生活，座右铭：“人要有all in的勇气 也要有nice fold的能力”，欢迎各位使用插件的师傅能够提出意见和建议，一起交流学习。

联系我们
作者微信
公众号
端点安全扫描
总开关
JS 端点发现

提取 API 端点并检测敏感数据

自动扫描
敏感目录发现

扫描常见敏感路径和配置文件

自动扫描
DOM XSS 检测

检测 DOM 型 XSS 漏洞

自动扫描
跨域消息追踪

监控跨域消息传递事件

自动扫描
原型污染检测

检查原型污染漏洞

自动扫描
重定向漏洞检测

检测开放重定向漏洞

自动扫描
检测结果
扫描结果摘要 ▼
扫描统计
发现 URL 0
发现漏洞 0
云厂商 -
检测结果
正在扫描云存储桶...

暂无检测结果
历史记录
过滤：

暂无历史记录
☁️ 云存储配置
检测策略

影响被动检测的请求类型与风险面

安全模式 (被动)
检测 ACL
检测 Policy
目录回溯探测
页面内容扫描
高级性能设置

自定义页面内容扫描的深度参数，调整性能与检测覆盖率

扫描深度参数
外链 JS 扫描数量
内联 JS 扫描数量
每个文件最大扫描长度 (KB)
总候选 URL 上限
黑白名单管理
加入白名单：
加入黑名单：
白名单：

黑名单：

Shodan 主机信息
当前域名
主机信息

开放端口

安全漏洞
查看 IP 详情 查看域名详情