pis10/tracesurface

1 posts tagged with this

pis10/TraceSurface: .\tracesurface.exe scan

发现藏在前端代码里的 API,验证未授权访问风险。 动态浏览器追踪 × JavaScript AST 分析。流量与源码相互印证,从一个 URL 还原完整的前端 API 攻击面。 快速开始 · 实战 · 核心能力 · 工作原理 · English TraceSurface 面向渗透测试、安全评估与 API 资产盘点。它用真实浏览器收集前端资源,用 tree-sit...

Continue Reading