应用截图

详细介绍

在你浏览网页时被动扫描过期域名漏洞的工具。 这个 Chrome 扩展程序会在你浏览网页时检测网页资源（例如外部图片、CSS 和 JavaScript）中的过期域名。一旦发现，它会提醒你查看详情，并提供多种方式验证域名是否已过期。这类漏洞通常可能导致存在漏洞的网页被劫持。 它适合希望在浏览网页时自动、被动地发现此类漏洞的渗透测试人员和审计人员。 扩展程序请求各项权限的原因： * webRequest：用于挂钩 Chrome 中的 onErrorOcurred 函数，以检测资源加载是否出现网络错误（例如“net::ERR_NAME_NOT_RESOLVED”）。 * webRequestBlocking：用于为某些域名可用性查询 API 阻止和添加请求头（例如添加 Origin 请求头）。 * ：因为我们必须能够检测来自任何域名或 URL 的资源加载失败。