VulnRadar的JS端点发现功能可提取页面中JS文件的API端点，对提取的端点进行并行可访问性测试，检测端点返回数据中的敏感信息，针对403状态码的端点自动尝试绕过，并支持对目标端点进行一键测试，测试结果会在浏览器界面中实时展示。
敏感目录发现功能可扫描目标站点的敏感路径，检测配置文件、备份文件泄露以及中间件管理页面等风险点，通过特征匹配的方式降低误报率，同时支持对疑似风险目录进行一键测试，扫描完成后会列出发现的敏感目录及风险等级。
DOM XSS检测功能通过Hook浏览器中的危险函数、进行污点追踪的方式识别页面中的XSS特征，当检测到疑似DOM XSS漏洞时会实时触发告警，告警信息包含漏洞触发位置、危险函数及相关参数。
重定向漏洞检测功能可检测页面中的开放重定向漏洞，对重定向链接进行智能解码，识别链接中的危险协议，同时生成对应的测试Payload，测试结果会展示重定向目标地址、漏洞类型及Payload示例。
跨域消息追踪功能可实时监控页面中的postMessage事件，记录事件的发送方、接收方、消息内容等信息，支持过滤无关的跨域消息干扰，追踪结果会按时间顺序展示，便于分析跨域通信中的安全风险。
原型污染检测功能可测试URL参数中的原型污染漏洞，针对疑似污染点生成对应的Payload，检测完成后会报告存在原型污染风险的参数名称、Payload内容及漏洞危害等级。
VulnRadar支持手动扫描和自动扫描两种模式，自动扫描会在页面加载完成后触发全模块检测，手动扫描可由用户选择指定模块执行检测；所有检测结果除在浏览器界面展示外，还支持多端展示，便于渗透测试人员整理和分析。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/243295.html