正文

工具 | jjjjjjjjjjjjjs

admin
admin V管理员 /0 评论 /32 阅读
1101
此篇文章发布距今已超过7天，您需要注意文章的内容或图片是否可用！

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x00 简介
jjjjjjjjjjjjjs是一款针对webpack站点的工具，能够爬取网站JS文件，分析获取接口列表，自动结合指纹识别和fuzz获取正确api根，可指定api根地址，根据有效api根组合爬取到的接口进行自动化请求，发现未授权/敏感信息泄露，回显api响应，定位敏感信息、敏感文件、敏感接口。
0x01 功能说明

  • 爬取模式

  • fuzz模式

  • api模式

0x02 项目地址

https://github.com/ttstormxx/jjjjjjjjjjjjjs


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com