红队效率神器|一键提取、加载、分析JS,攻防SRC双丰收"

admin 2026-10-22 02:09:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

红队效率神器|一键提取、加载、分析JS,攻防 SRC双丰收

xz-zone
xz-zone

乌雲安全

2026年6月26日 08:43
重庆

在小说阅读器读本章

去阅读

介绍

为红队信息收集打造的Chrome 插件 ,一键搞定 Webpack JS 文件提取、自动加载、深度分析,攻防演练、SRC 挖掘高频出货工具

安装

  1. Chrome浏览器,访问chrome://extensions/
  2. 开启右上角的“开发者模式”
  3. 点击“加载已解压的扩展程序”
  4. 选择本插件的文件夹
  5. 插件安装完成,可在工具栏看到插件图标

工具定位

Webpack\_extract是JS 自动化工具,核心服务红队人员,解决 Webpack 站点 JS 文件难以提取、分析繁琐的痛点,实现信息收集 - 加载 - 分析全流程自动化,Chrome 环境无缝适配,已在实战中验证高效性。

效果展示

点击提取地图

点击一键复制

点击一键加载,自动加载到Sources目录

点击一键分析

点击一键下载

点击JS分包下载

点击AI分析JS

项目地址

https://github.com/xz-zone/Webpack\_extract


新型能源体系建设“十五五”规划" 网络安全文章

新型能源体系建设“十五五”规划"

《新型能源体系建设`十五五`规划》明确2030年初步建成新型能源体系,核心目标包括风光与太阳能装机占比超50%、非化石发电量达50%,并设定能源供给、调节资源、绿色产业等硬性指标。规划围绕能源安全、低碳转型、科技创新、市场化治理与国际合作五大战略,提出新型储能、智能配网、绿氢、算电协同、核电等黄金赛道,强调企业需提升系统集成、数字化运营与绿色碳合规能力。
CVE-2026-45504:微软ExchangeSSRF任意文件读取漏洞,PoC已公开" 网络安全文章

CVE-2026-45504:微软ExchangeSSRF任意文件读取漏洞,PoC已公开"

CVE-2026-45504是微软ExchangeServer2019的高危SSRF漏洞(CVSS8.8),允许低权限认证用户通过构造恶意WOPI端点返回file://协议URL,结合#字符绕过参数拼接,实现服务器本地任意文件读取。漏洞利用链涉及TryTwice函数未验证URL协议、GetWacUrl解析WebApplicationUrl时的设计缺陷。公开PoC显示可窃取系统配置、凭证等敏感文件。建议立即安装微软2026年6月补丁,临时缓解需限制服务器出站连接并监控异常EWS活动。
上个厕所的功夫,漏洞修了?" 网络安全文章

上个厕所的功夫,漏洞修了?"

该文档分享了作者在渗透测试中的一次实战经历:队友发现敏感信息后,作者尝试利用Chrome浏览器缓存机制恢复已被修复的漏洞页面。文章介绍了Windows和MacOS系统下Chrome缓存路径、缓存文件结构(data_0至data_3的分块存储原理),并提到可通过AI生成脚本尝试恢复数据,同时指出Cache-Control设置、磁盘空间不足或无痕模式等情况下恢复可能失败。文末附带了HVV招聘广告。
评论:0   参与:  0