白盒审计工具&渗透测试利器:
把白盒变成灰盒
1.输入源码文件物理路径
2.输入测试网站地址
3.自动爬取源码中的所有文件名以及相对路径
4.保存相对路径,制作URL字典
5.使用制作的字典,逐一访问测试网站
6.得到不要验证cookie的页面,进行进一步审计或测试
js / html /josn中获取
泄露的接口 / URL / 未授权路径 调用访问模块,获得完整响应包
帮助挖掘 SQL注入 / Swagger / 未授权访问 / 信息收集
url路径挖掘机.rar (705.3 KB)