工具 | JS接口提取并漏洞检测

简介

其余功能比较简单，只介绍漏洞检测和JS接口

漏洞检测

 

第一步：先配置各种API

第二步：选择一个空间测绘

第三步：选择自己的脚本，检测即可

脚本编写要求【可以参考模板】

1、要求只从控制台获取一个参数，内容是url

2、检测的结果请输出之控制台

3、代理需要自己加到py里面

内网横向

 

py调用的impacket-0.11.0

JS接口

 

第一步：输入网址 获取js

第二步，挑选一个感觉有接口的js

这里的js不能有参数

第三步：(可选)，观察结果，如果有特定的目录，可以添加在前面

第四步：选择请求方式，然后点击获取接口状态即可

结果

翻到文章最底部点击“阅读原文”下载链接

★