黑客技术归档 - 第2页共172页

SpiderX – JS前端加密自动化绕过工具

SpiderX – JS前端加密自动化绕过工具，自动化绕过JS加密，爆破速度达普通爬虫传统方案N倍，无需JS逆向经验，自动解析加密逻辑，采用concurrent.futures线程池，实现10线程并发处理。每个线程独立处理密码子集，通过动态分块算法确保负载偏差

SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件，本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！绕过手段包含但不限于以下：参数污染，参数复用，参数编码，垃圾字符，特殊字符，号码区号，接口遍历，组合测试，XFF

Jar-Analyzer JAR包反编译分析工具 SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，一键导出，一键提取序列化数据恶意代码

svg图片 xss payload | xss waf bypass,使用unicode字符绕过waf对关键字的检测。ISO-2022-JP,,跨站脚本（Cross-Site Scripting，简称 XSS）

Shodan Chrome 扩展程序已升级到版本3，Shodan 插件会告诉您网站托管在何处（国家、城市）、谁拥有 IP 以及开放了哪些其他服务/端口。Chrome 的 Shodan 插件会自动检查 Shodan 是否有当前网站的任何信息。