JS逆向-安全辅助项目&JSRpc远程调用&Burp插件autoDecode&浏览器拓展V_Jstools(上)
➢ JS逆向-项目-V_jstools&autoDecode&JsRpc
#V_Jstools
https://github.com/Zjingwen/v-jstools
浏览器插件拓展,它并不是一款单一的工具,而是集 AST、hook、代码注入、请求修改等等功能于一体的工具箱。
#AutoDecode
https://github.com/f0ng/autoDecoder
Burp插件,根据自定义来达到对数据包的处理(适用于加解密、爆破等),类似mitmproxy,不同点在于经过了burp中转,在自动加解密的基础上,不影响APP、网站加解密正常逻辑等。
#JSRpc
https://github.com/jxhczhl/JsRpc
执行:resouces/JsEnv_Dev.js
var demo = new Hlclient("ws://127.0.0.1:12080/ws?group=xiaodi");
import requests
if __name__ == '__main__':
js_code = '''
console.log("hello");
'''
url = "http://localhost:12080/execjs"
data = { "group": "xiaodi", "code": js_code }
res = requests.post(url, data=data)
https://forum.butian.net/share/3728
https://forum.butian.net/share/2889