SRC工具能力突破

比眉伴天荒 2023-01-01 09:51 257阅读 0赞

一,接码与打码可用平台与邮箱url

  1. #接码
  2. http://www.114sim.com/
  3. https://yunduanxin.net/China-Phone-Number/
  4. https://www.materialtools.com/
  5. https://www.yinsiduanxin.com/china-phone-number/verification-code-16532701597.html
  6. http://www.zsrq.net/
  7. https://jiemahao.com/
  8. #打码平台
  9. damatu1. com
  10. qqearn.com
  12. 一些特殊的邮箱类型
  13. @sg95.cn
  14. @whvcse.cn
  15. @FBI.pub

二,burp中找信息泄露的插件

  1. 授权检测： https://github.com/theLSA/burp-unauth-checker
  2. 敏感参数提取：https://github.com/theLSA/burp-sensitive-param-extractor
  3. 信息提取：https://github.com/theLSA/burp-info-extractor、
  4. js泄露的插件:https://github.com/gh0stkey/HaE

三 指纹识别目录扫描

  1. http://www.yunsee.cn/
  2. https://github.com/broken5/WebAliveScan  #指纹与目录扫描结合的工具

发表评论

表情：
评论列表 （有 0 条评论，257人围观）

还没有评论，来说两句吧...

相关阅读

    相关 href和src

    href: 指定网络资源的位置,目的不是为了引用资源，而是为了建立联系，让当前标签能够链接到目标地址。 src: source（缩写），为了引用资源，指向外部资源的...

    蔚落蔚落/ 0 赞/ 180 阅读

    相关 创建src目录

    在一个功能包里单独创建src目录可以先进入这个功能包，然后使用命令   mkdir src 然后使用命令   ls     发现功能包里有了src 还有一种就是在要创建的目

    偏执的太偏执、偏执的太偏执、/ 0 赞/ 802 阅读