前言

0x7eTeamTools是一款可以JS接口提取,漏洞检测的综合工具下载地址：

https://github.com/0x7eTeam/0x7eTeamTools/releases/tag/1.2

0x7eTeamTools使用

注意

可以直接下载网盘里的，也可以通过项目地址下载。不过项目地址里面缺少了config.ini文件需要自行去下载网盘里面已经加入了了，不需要去下载了

其余功能比较简单，只介绍漏洞检测和JS接口使用。其他的可以看一下后面的页面截图

漏洞检测

第一步：先配置各种API

第二步：选择一个空间测绘

第三步：选择自己的脚本，检测即可

脚本编写要求【可以参考模板】

1、要求只从控制台获取一个参数，内容是url

2、检测的结果请输出之控制台

3、代理需要自己加到py里面

内网横向

py调用的impacket-0.11.0

JS接口

第一步：输入网址 获取js

第二步，挑选一个感觉有接口的js

这里的js不能有参数

第三步：(可选)，观察结果，如果有特定的目录，可以添加在前面

第四步：选择请求方式，然后点击获取接口状态即可

结果

页面截图

基本工具

常用命令编码转码反弹shell字典生成软杀识别DNSLOG

空间测绘

个人中心输入邀请码“1CWUGm”你我均可获得5,000长效积分哦，地址 quake.360.net

漏洞检测与利用

内网渗透

数据库

JS接口

辅助网站

下载地址

https://github.com/0x7eTeam/0x7eTeamTools/releases/tag/1.2