JSFindAPI是一款自动从html页面中获取js链接，并自动访问js提取js中的api路径，然后自动进行api未授权测试的插件，同时也可被动监听，当访问js时自动提取api进行访问，提取api接口主要根据AJAX，XMLHttpRequest，axios，Vue.js等各种api请求的写法去正则提取，准确性和数量都有提升
☆30Oct 20, 2025Updated 5 months ago
Alternatives and similar repositories for JSFindAPI
Users that are interested in JSFindAPI are comparing it to the libraries listed below
Sorting:
- 针对于无限debugger场景而编译的Chromium，适用于逆向分析、前端调试对抗、爬虫开发等场景☆41Oct 24, 2025Updated 4 months ago
- xxljob-Hessian-Exp 一款XXL-JOB <=2.0.1 Hessian反序列化图形化利用工具，可不出网利用☆36Dec 31, 2024Updated last year
- 水滴工具箱，集合各种渗透工 具。端口扫描器，漏扫，抓包，内存马，内网穿透，c2，免杀等等☆105Oct 26, 2025Updated 4 months ago
- CheckCdn 完善的CDN信息分析工具 基于EDNS、ASN、CNAME、IPlocate等多个维度筛选☆40Updated this week
- ☆46Jun 28, 2025Updated 8 months ago
- 爆破md5(用户名+密码+salt)的脚本☆12Nov 15, 2021Updated 4 years ago
- 本工具不去主动的做端口扫描，通过聚合了三大资产测绘引擎接口语法，快速获取与目标有关的所有资产列表，并进行一键指纹识别（通用系统指纹、ICP归属等），筛出高价值及脆弱资产。☆31Mar 13, 2025Updated last year
- ☆13May 1, 2023Updated 2 years ago
- SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。☆63Apr 7, 2025Updated 11 months ago
- xxl_job_executor_默认Access_Token_不出网综合利用☆40Oct 20, 2025Updated 5 months ago
- 企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出☆83Nov 24, 2025Updated 3 months ago
- 一个专注于 Java Web 特性、配置和 Trick 的安全谜题集合☆121Dec 24, 2025Updated 2 months ago
- 鉴穹日志安全分析系统☆18Sep 7, 2025Updated 6 months ago
- 获取chrome 浏览器记录☆43Sep 6, 2025Updated 6 months ago
- My own bucket. The word turbo from suggestion by GitHub☆12Updated this week
- 渗透测试目录扫描字典☆69Updated this week
- BurpSuite extensions -Bypass Suite☆26Jul 19, 2024Updated last year
- ☆26Dec 13, 2024Updated last year
- 二开xiasql☆57Jan 8, 2026Updated 2 months ago
- burp插件,Oss漏洞被动扫描☆98Aug 8, 2025Updated 7 months ago
- js文件敏感信息内容提取☆28Aug 22, 2023Updated 2 years ago
- Claude Code 是一款革命性的 AI 编程助手，具有以下特点： ⚡ 快速响应 - 秒级生成代码和解决方案 🎯 精准理解 - 准确理解开发需求和意图 💪 强大功能 - 支持代码生成、重构、调试等多种场景 🌏 国内可用 - 通过镜像站无需魔法即可使用☆21Oct 16, 2025Updated 5 months ago
- Get sql server connection configuration information☆28Aug 26, 2024Updated last year
- 紫菜鱼的网络安全扫描器☆11Dec 19, 2023Updated 2 years ago
- ☆40Nov 25, 2024Updated last year
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆108Jan 13, 2026Updated 2 months ago
- 一个提供查询 TXT 记录的 DNS 服务利用工具。例如：可配合 Windows 下的 certutil 工具传输小文件（64KB）☆37Dec 31, 2021Updated 4 years ago
- Simple x64dbg plugin to show registers on every step.☆16Jul 27, 2019Updated 6 years ago
- 一个BurpSuite插件，想法是简化日常挖洞流程☆14Jun 28, 2022Updated 3 years ago
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆24Apr 27, 2025Updated 10 months ago
- Burpsuite存储桶配置不当漏洞检测 插件☆194Jul 16, 2025Updated 8 months ago
- 键盘鼠标操作的录制、重放工具。☆17Feb 4, 2021Updated 5 years ago
- ☆10Sep 24, 2025Updated 5 months ago
- 递归寻找JS泄露的路径。Recursively search for the paths of JS Files.For pentest☆11Sep 30, 2024Updated last year
- A chrome extension with tools to automate many ServiceNow ticket tasks performed by agents☆15Nov 21, 2017Updated 8 years ago
- 一个一键生成免杀的webshell工具☆78May 22, 2025Updated 9 months ago
- P1finger - 指纹库和技术文档☆22May 29, 2025Updated 9 months ago
- ARL 灯塔的 WIH 利用☆32Jul 2, 2024Updated last year
- 手机号字典生成器：可以根据用户需求定制化生成中国各大运营商和指定区域的手机号字典。☆12Oct 26, 2025Updated 4 months ago