幻影 | 一款漏洞挖掘的浏览器扩展辅助工具 | 收集中的隐藏接口和敏感信息
内容提要
这是一款针对SRC场景的浏览器扩展，自动收集页面敏感信息，支持基础扫描、深度递归扫描和API测试。用户可自定义正则表达式，导出结果为JSON或Excel，并支持Cookie管理和去重过滤。使用时需遵循法律法规，确保安全合规。
关键要点
-
这是一款针对SRC场景的浏览器扩展，自动收集页面敏感信息。
-
支持基础扫描、深度递归扫描和批量API测试。
-
用户可自定义正则表达式，导出结果为JSON或Excel。
-
支持Cookie管理和去重过滤，确保安全合规。
-
使用时需遵循法律法规，避免非法用途。
-
安装方法包括在Chrome或Edge浏览器中加载扩展程序。
-
深度扫描支持多层链接爬取，配置并发和超时。
-
结果按分类展示，支持复制和导出。
-
提供常见问题解答和性能建议，确保用户体验。
-
免责声明强调技术信息仅供参考，用户需自行判断和遵循相关法律。
延伸解读
使用注意事项
在使用这款浏览器扩展时，用户需确保遵循相关法律法规，避免将其用于非法用途。特别是在进行深度扫描和批量请求时，务必遵循目标站点的策略，以免造成不必要的法律风险。
功能与限制
该扩展支持多种扫描功能，包括基础扫描和深度递归扫描，但在使用时需注意，深度扫描的最大深度建议设置为2至3，以避免过度抓取导致的性能问题。此外，某些系统页面可能会被跳过，用户需了解其适用范围。
数据导出与管理
用户可以将扫描结果导出为JSON或Excel格式，便于后续分析和管理。导出时，文件名格式为域名加随机数，确保文件的唯一性。建议在导出后及时检查数据的完整性和准确性，以便于后续使用。
延伸问答
幻影浏览器扩展的主要功能是什么？
幻影浏览器扩展主要用于自动收集页面中的敏感信息，支持基础扫描、深度递归扫描和批量API测试。
如何安装幻影浏览器扩展？
在Chrome或Edge浏览器中，打开扩展程序页面，开启开发者模式，加载已解压的扩展程序文件夹即可安装。
幻影扩展支持哪些数据导出格式？
幻影扩展支持将扫描结果导出为JSON或Excel格式。
使用幻影扩展时需要注意哪些法律法规？
使用幻影扩展时需遵循法律法规，确保安全合规，避免非法用途。
幻影扩展的深度扫描功能是如何工作的？
深度扫描通过收集候选URL进行分层递归，支持并发和超时配置，实时更新结果。
用户如何自定义正则表达式？
用户可以在设置中按分类自定义正则表达式，编辑后保存配置即可即时生效。
