文章总结： 文档介绍dd2工具新增自动扫描JS文件中账号密码与API接口功能，通过-api命令启用并生成HTML报告，旨在提升渗透测试效率。关键发现JS常存未授权漏洞导致数据泄露，可操作建议包括启用扫描功能及加入开发者社区获取工具。 综合评分： 68 文章分类： 渗透测试,WEB安全,安全工具,漏洞分析,实战经验

攻防实战赋能dd2系列二

安全艺术 安全艺术

安全艺术

2026年4月27日 20:13 北京

在小说阅读器读本章

去阅读

攻防实战赋能dd2系列一

看了一些师傅的报告，发现很多从js中翻到的账号密码，还有一些从js中翻api接口，然后去访问发现未授权获取大量数据这类的漏洞，想着集成到dd2中，后续自动发现，生成报告直接一目了然，不用一个一个站点打开了。

默认关闭，启用命令：-api

扫描结果保存至本地apiscan-时间戳.html文件中

对工具感兴趣的师傅可以加入我的小圈子哈

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全艺术 安全艺术 安全艺术《攻防实战赋能dd2系列二》